POS终端认证简介.pdf

POS 终端认证简介 金融POS 终端认证 第一节、金融POS 终端行业管理体制 （一）行业主管部门 （二）产品准入制度及技术认证 第二节、金融POS 终端主要认证 （一）关于行业进入壁垒 1.支付安全产生的壁垒 2.资质认证壁垒 3.招标资质壁垒 4.转换成本所产生的进入壁垒 （二）金融POS 终端主要认证 第三节、各种主要认证（简介、内容、范围、标准等） *中国认证： （一）3C 认证 （二）电信设备进网许可证 （三）无线电发射设备进网许可证 （四）集成电路(IC)卡及读写机许可证 （五）银行磁条卡销售终端产品入网许可证PIN 输入设备银联许可证 *国际认证： （六）PCI 认证 （七）EMV 认证 （八）PAYPASS/PAYWAVE 认证 （九）CE 认证和ROSH 认证 （十）外卡收单应用认证：VISA ADVT 、MASTERCARD TIP 、JCB JIT 、AMERICAN EXPRESS AEIPS *银行卡检测中心的终端检测项目 POS 终端认证简介 第一节、金融POS 终端行业管理体制 （一）行业主管部门 金融POS 终端作为金融行业的专用电子信息设备，其设计、开发、生产等主要受工信部以及中 国人民银行的双重监管。 工信部负责制定信息产业规划、政策和标准并组织实施，统筹规划公用 通信网、互联网、专用通信网，依法监督管理电信与信息服务市场。中国人民银行以确保金融支付 体系的安全、高效、稳定运行为政策目标，负责支付体系的建设和支付服务行业的监管。此外，银 监会负责银行业务活动的监管，间接影响金融 POS 交易、ATM 交易等银行卡电子支付设备的生产 和技术服务。 （二）产品准入制度及技术认证 金融POS 终端是专用电子信息设备。工信部颁布《电信设备进网管理办法》规定：接入公用电 信网的电信终端设备、无线电通信设备和涉及网间互联的电信设备实行进网许可制度。国家质量监 督检验检疫总局颁布的《强制性产品认证管理规定》，金融POS 终端必须经过认证并标注认证标志， 方可出厂。 金融POS 终端和支付技术体系在安全性、必威体育官网网址性、稳定性等方面面临严格的技术规范 和认证要求。其中，中国人民银行先后出台了《电子支付指引（第一号）》、《银行卡销售点（POS） 终端规范》、《银行卡联网联合安全规范》等技术标准规范，并授权银行卡检测中心作为独立的第三 方检测机构，对银行卡及其受理终端机进行检测认证。中国银联也出台了《中国银联POS 终端规范》、 《非接触式IC 卡支付规范》、《基于借记贷记应用的小额支付规范》等一系列行业规范，对金融POS 终端硬件、软件、安全、应用等方面做出了全面规范，形成了较为完备的认证体系。 发达国家银 行卡产业发展较为成熟，对金融POS 终端的技术规范和认证也更为严格。其中，万事达、VISA 、 美国运通公司、JCB 、发现金融服务公司等五家国际信用卡组织于2006 年联合推出PCI 认证，是目 前全球最严格、级别最高的金融电子支付安全认证标准。目前，银联商务等收单机构在POS 终端的 选型招标中也将POS 终端是否通过该认证做为重要考察要素。 主要规范条例、行业标准及行业及 认证规定如下: 表4-1 关于金融POS 终端的主要技术认证 POS 终端认证简介 表4-2 关于金融POS 终端的主要管理规定与标准 第二节、金融POS 终端主要认证 （一）关于行业进入壁垒 POS 终端交易涉及社会公众和金融机构的支付安全，因此，主管部门、国内外银行卡组织及收 单机构对POS 终端的生产和支付技术服务提出了很高的安全性要求并不断强化。以金融支付安全为 基础，金融POS 终端的生产和支付技术服务行业已形成较高的进入壁垒。 1、支付安全产生的壁垒 金融支付体系具有严格的必威体育官网网址制度，对网络接口、协议标准、支付结算流程、业务规范等方面 均有严格的必威体育官网网址规定与加密措施，体现为一系列软、硬件技术要求：在产品物理安全方面，要求生 POS 终端认证简介