1、地方债承销团成员培训- 客户端管理规范2017年5月,招标系统组成,2,国债发行系统由服务器端和投标端组成。国债发行系统运行在互联网上，服务器端部署在上海证券交易所， 投标端部署在承销团成员处，通过浏览器访问服务器端。,设备准备,3,地方债承销团成员应准备主备两台电脑作为国债发行系统投标端的设备。电脑有如下要求：按照windows操作系统按照IE浏览器：IE6,7,8,9，建议IE8。能连接互联网启用USB接口以便插Ukey 建议用台式PC机，不要用笔记本电脑。投标设备的放置场所应满足有关安全保密的要求。 比如统一放置在交易室。,MAC地址注册,4,MAC 地址注册,国债发行系统对投标端设备实
2、行 MAC 地址注册。只有注册通过的电脑设备才能登录国债发行系统。提交 投标端设备注册及更新申请表MAC地址可在投标端设备上通过“ipconfig /all”命令查询，在查询结果中的项目名称为“物理地址”，格式为XX-XX-XX-XX-XX-XX,日常维护,5,定期巡检国债发行系统投标端设备，确保其处于正常可用状态。若更换投标电脑设备，需更新MAC注册信息。向交易所传真投标端设备注册及更新申请表首次登陆国债发行系统后应修改用户口令。地方债承销团成员应做好用户口令的管理，定期修改用户口令。,浏览器安全参数的设置说明,6,为支持对MAC地址的校验，需要配置浏览器安全参数将https:/120.20
3、4.69.22（国债发行系统的生产环境地址，以实际为准）以及https:/124.74.242.88（国债发行系统的测试环境地址） 加入到受信任的站点,浏览器安全参数的设置说明,7,点击自定义级别，设置 ActiveX 参数。 主要是将 ActiveX 参数调整为“启用” 。在“高级”选项下，确认 SSL、TSL 相关的项按如下进行配置,数字证书,8,为验证身份，对登陆系统的承销团成员需要发放数字证书（EKey）进行安全认证。Ekey每家机构申请2个，一主一备。部分机构曾经参与上交所国家开发银行债券的发行，当时申领的Ekey继续有效，可也以用于地方债发行。申领 CA 证书介质 EKey 后应加
4、强内部管理， 建立严格的授权管理机制和安全使用机制， 妥善保管 EKey 及密码，防止损坏、丢失、盗用等情形发生，确保 CA 证书申请、操作真实有效。,电子密押系统,9,电子密押系统由电子密押器和密押器管理系统组成，该系统建立密押器生成密押与密押器管理系统核验密押相分离的安全隔离机制，是承销团成员身份认证、业务要素真实性和完整性认证的离线认证系统。可以理解为“传真件的CA证书”每家机构配备主备 2 台密押器。申请时请递交电子密押器管理与使用申请表和电子密押器管理使用责任书承销团成员领取密押器后，应采取有效措施妥善保管，防止遗失、盗用等情形发生。密押器和承销团成员的托管账户相绑定，承销团成员之间不得转让或借用的密押器。,致 谢,
