《国库集中支付电子化管理理论与实践》可以作为财政部门各级领导理解和掌握电子化管理相关理论的指导手册，便于从宏观上把握这项工作的方向，此类读者可主要关注前三章；也可以作为具体组织实施电子化管理工作同志的工具书，利用书中提供的思路和实用方法迅速开展工作，建议此类读者通读全书；还可以作为参与这项工作的技术部门、开发公司同志的参考书，便于将信息技术手段与国库管理业务更好的融合，此类读者可主要关注第三章、第四章及附录报文规范部分。希望《国库集中支付电子化管理理论与实践》的出版，能够指导地方财政部门高效规范地开展相关工作，为国库集中支付电子化管理工作在全国推广做出应有贡献。
　　国库集中支付电子化管理是一项开拓性和创新型的工作，相关认识仍处于不断发展之中，有关制度体系、技术保障也在不断完善中，加上时间仓促，《国库集中支付电子化管理理论与实践》难免有疏漏和不足之处，恳请广大读者批评指正。

　　（1）电子签名服务器。财政部已在全国财政系统建立了CA管理体系，且为各地配置了电子签名服务器。按照保护投资的原则，在已有电子签名服务器能满足支付电子化管理需求的情况下，尽量利用已有设备。人民银行和代理银行实施电子化管理，也需要配置电子签名服务器，原则上，符合国家标准且通过国家安全部门认证的产品均可以使用，但不同厂商的电子签名服务器在一些细节上可能会有所不同，造成电子签名服务器之间无法互信互认。因此，不同厂商的电子签名服务器需要经过联调测试确认相互间的兼容性。
　　（2）电子印章系统。目前国家关于印章服务器没有制定统一标准，为了保证国库集中支付电子化管理工作标准统一、顺利推进，财政部按照国家安全部门认可的控制规范制定了统一的财政电子印章接口标准。地方在购买电子印章系统时，应确认采购的产品符合该标准，再应用实施。
　　（3）USB Key。目前国内USB Key产品性能参差不齐，甚至同一厂商不同批次、不同芯片的USB Key的性能都会存在很大差异，部分产品还可能存在安全隐患。在实施支付电子化管理过程中，为避免应用USB Key的环节出现安全与效率问题，应注意两点：一是安全方面。地方需请国家专业信息安全检测机构对所选USB Key进行全面的安全检测；二是效率方面。地方需请支付电子化实施公司对所选USB Key进行性能检测，确保USB Key在高频度、大报文应用环境下的效率。从试点情况看，USB Key往往是效率瓶颈所在，低速Key签一次名有的需要5秒，高速Key可能只需要0.2秒，相差几十倍，不要认为几秒钟不起眼，当同时对上千笔凭证进行电子签名时，这个差距就会非常大。
　　（4）安全审计系统。实施支付电子化管理后，财政资金运行的安全和效率都会大幅提高，但其对信息系统的依赖程度会大幅增强。因此，加强信息系统安全审计工作是必然要求。电子凭证库负责存储电子凭证，国库支付系统负责生成电子凭证，安全审计系统负责对他们的活动进行监督，这就形成了三权分立、互相监督的安全管理体系。安全审计系统通过验证数据的真实完整性，来审计信息系统的安全性和可靠性。安全审计系统可以实现业务信息的日志审计，在不影响业务操作的同时，保障了业务系统和数据库的运行安全。安全审计系统实时地监控用户操作行为，对非法操
　　……

1.  信息安全与支付电子化
1.1  初步认识信息安全
1.1.1  什么是信息安全
1.1.2  信息安全内涵的演变
1.1.3  信息安全主要应用技术
1.2  如何加强信息安全管理
1.2.1  信息安全管理体系基本概念
1.2.2构建信息安全管理体系的原则
1.2.3  构建信息安全管理体系的方法
1.3  财政国库支付业务可能面临的风险
1.3.1  业务运行面临．的风险
1.3.2  信息系统引致的风险
1.3.3  运行环境和设备风险
1.4  支付电子化对信息安全管理的新要求
1.4.1  完善内控机制
1.4.2  改造信息系统
1.4.3  加固运行环境

2.  国库集中支付电子化管理总体设计
2.1  国库集中支付电子化管理实施背景
2.1.1  支付电子化实施条件成熟
2.1.2  国库改革深化需要提升支付效率和安全性
2.1.3  财政信息化发展呼唤“顶层设计”
2.2  国库集中支付电子化管理认识历程
2.2.1  安全与效率的对立：束缚我们的假命题
2.2.2  安全与效率的统一：电子支付安全支撑体系的诞生
2.2.3  业务变革的支点：游戏规则的改变
2.3  构建电子化管理标准化体系
2.3.1  标准化体系是支付电子化的“灵魂”
2.3.2  多渠道构建电子化管理标准体系
2.4  国库集中支付电子化管理核心内容
2.4.1  构建电子凭证库
2.4.2  建设全国统一的自助柜面业务系统

3.  国库集中支付电子化管理实施
3.1  讲求科学方法
3.1.1  从整体上认识
3.1.2  抓住关键环节
3.1.3  复杂问题简单化
3.2  做好基础准备
3.2.1  加强组织管理
3.2.2  夯实制度基础
3.2.3  强化技术保障
3.3  规划业务调整
3.3.1  打造完整管理链条
3.3.2  透视电子凭证
3.3.3  优化管理方式
3.4  统筹系统部署
3.4.1  系统部署原则
3.4.2  具体部署方式

4.  国库集中支付电子化管理业务问答
4.1  基本业务问答
4.1.1  什么是国库集中支付电子化管理？
4.1.2  为什么要推行国库集中支付电子化管理？
4.1.3  实施国库集中支付电子化管理具有什么现实意义？
4.1.4  实施国库集中支付电子化管理的总体思路是什么？
4.1.5  如何理解国库集中支付电子化管理的总体思路？
4.1.6  国库集中支付电子化管理与国库集中支付制度有何关系？
4.1.7  国库集中支付电子化管理的安全机理是什么？
4.1.8  什么是电子凭证安全支撑控件？
4.1.9  电子凭证安全支撑控件和业务系统的关系是什么？  
4.1. 10  电子凭证库的主要功能是什么？  
4.1.11  电子凭证库可以对哪几类凭证进行管理？  
4.2  业务实施问答
4.2.1  国库集中支付电子化管理应该怎样分步实施？
4.2.2  实施国库集中支付电子化管理应具备哪些条件？
4.2.3  实施国库集中支付电子化管理对内控制度建设有何要求？
4.2.4  实施国库集中支付电子化管理对凭证单据有何影响？
4.2.5  实施国库集中支付电子化管理对账务处理有何影响？
4.2.6  实施国库集中支付电子化管理对业务管理流程有何影响？
4.2.7  财政部门实施国库集中支付电子化管理需要完成哪些工作？
4.2.8  财政部门为什么要与人民银行、代理银行签订电子化管理业务办理协议？
4.3.5  财政部门实施国库集中支付电子化管理为什么要建立安全审计机制？
4.3.6  财政部门实施国库集中支付电子化管理为什么要加强数据备份管理？
4.3.7  财政部门如何为国库集中支付电子化管理各业务方颁发电子签名认证证书？  
4.3.8  国库集中支付电子化管理各业务方如何制作和管理电子印章？  
4.3.9  各级财政部门、人民银行及代理银行如何部署安全控件？  

5.  国库集中支付电子化管理相关制度参考
5.1  财政与人民银行电子化管理业务办理协议
5.2  财政与代理银行直接支付电子化管理业务办理协议
5.3  财政与代理银行授权支付电子化管理业务办理协议
5.4  预算单位与代理银行自助柜面服务协议
5.5  电子印章管理办法
5.6  电子凭证库管理办法
5.7  电子化管理应急预案

附录1：领导讲话节选
附录2：地方支付电子化管理经验交流
附录3：美国财政国库电子化管理情况简介
附录4：国库集中支付电子化管理接口报文规范