全国支票影像交换系统商业银行直接连接分中心实施指引(V1.1.2)(9)

全国支票影像交换系统商业银行直接连接分中心实施指引

核签与编签。未来影像交换系统可能检查签名者身份（检查证书DN域），此时直连商业银行可以集中核签，但编签应由分支机构（提出行）完成。

38

全国支票影像交换系统商业银行直接连接分中心实施指引

6. 安全措施

直连的商业银行应对接收到的报文进行严格的业务检查，包括对发起方身份是否有效的检查、报文格式是否符合《报文格式标准》的检查、数字签名是否正确的检查等，以确保所收到的报文由影像交换系统发起，对检查不符的业务报文应拒绝处理，并记录日志以备事后审查。

直连的商业银行为了防止来自外部的病毒以及黑客攻击，应在行内系统与影像交换系统间部署防火墙，并根据影像交换系统的特点定制防火墙策略：如果商业银行选择的消息中间件为MQ，对外应开放MQ监听端口，信任分中心服务器IP，对内应允许行内系统应用访问分中心服务器的MQ监听端口；如果选择的消息中间件为TLQ，则无需对外开放端口，但应允许行内系统应用访问分中心服务器的TLQ监听端口。

39