银联卡账户信息安全管理制度规范汇编-中国银联.pdf

银联卡账户信息安全管理 制度规范汇编 （2014 年版） 中国银联 风险控制部 2014 年4 月 目录 目 录 第一部分 银联卡账户信息安全管理规则2  银联卡收单机构账户信息安全管理标准 1  银联卡账户信息与交易数据安全管理规则（修订）21  银联卡账户信息安全事件应急预案32  银联卡账户信息安全事件调查处理流程38  银联卡收单业务账户信息安全合规评估管理暂行规定45  银联卡账户信息安全合规评估机构管理办法58  银联卡账户信息安全合规评估机构工作指引79  银联卡密钥安全管理规则【磁条卡部分】V1.0 85  银联卡账户信息泄漏点损失补偿流程 110  关于双倍长密钥算法加解密迁移时间进度的要求 119 第二部分 银联卡账户信息安全管理指南及工具120  银联卡账户信息与交易数据安全管理指南121  银联卡密钥安全管理指南【磁条卡部分】V1.0 160  银联卡MIS 商户账户信息安全管理调查问卷V1.0191  银联卡第三方处理商账户信息安全管理调查问卷V1.0 200 第三部分 典型案例分析211  [案例一] TJX 公司账户信息泄漏案212  [案例二] Heartland 公司账户信息泄漏案215  [案例三] 境内某MIS 商户账户信息泄漏案217  [案例四] 收单机构账户信息泄漏案220  [案例五] 东莞某酒店侧录案222 1 第一部分 银联卡账户信息安全管理规则 第一部分 银联卡账户信息安全管理规则 2 银联卡收单机构账户信息安全管理标准 银联卡收单机构账户信息安全管理标准 （中国银联风险管理委员会二〇〇八年二月函审通过， 第四届第五次会议第一次修订） 第一章 总则 1.1 目的 为加强银联卡收单网络账户信息安全管理，进一步明确和细化对收单业务 各参与方账户信息安全管理要求，防范由收单网络引发的账户信息泄漏风险， 根据《银联卡账户信息与交易数据安全管理规则》，特制定本标准。 1.2 适用范围 本标准适用于下列三类机构： 1.2.1 银联网络内从事银联卡收单业务的收单机构 1.2.2 向银联卡收单机构提供收单专业化服务的机构 1.2.3 银联卡收单特约商户 对于上述机构，只要业务涉及银行卡主账号（卡号）的处理、传输或存储， 均适用本标准。 收单机构应根据本标准及《银联卡账户信息与交易数据安全管理规则》相 关规定，对收单专业化服务机构或特约商户的账户信息安全管理提出具体要求， 并通过合作协议的方式予以明确。 第二章 基本要求 2.1 定义 2.1.1 账户信息 账户信息是指银联卡上记录的所有账户信息以及与银联卡交易相关的用户 身份验证信息。记录在银联卡上的账户信息包括卡号、卡片有效期、磁道信息 （含芯片等效磁道信息）、卡片验证码（CVN 及CVN2）等信息；与银联卡交易相