《网络支付服务数据安全规范》.pdf

ICS35.110

CCSL80

团体标准

T/ZSXXXX—2024

网络支付服务数据安全规范

DataSecuritySpecificationforInternetPaymentServices

（征求意见稿）

2024-xx-xx发布2024-xx-xx实施

浙江省产品与工程标准化协会  发布

T/ZSXXXX—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4概2

5基本要求2

6数据安全服务内容2

参考文献5

I

T/ZSXXXX—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规

定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件起草单位：杭州乒乓智能技术有限公司。

本文件主要起草人：XXX。

II

T/ZSXXXX—2024

网络支付服务数据安全规范

1范围

本文件规定了网络支付服务数据安全的概述、基本要求、服务内容等内容。

本文件适用于网络支付服务数据的安全管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T22239信息安全技术网络安全等级保护基本要求

GB/T35273-2020信息安全技术个人信息安全规范

GB/T37988信息安全技术数据安全能力成熟度模型

GB/T41391信息安全技术移动互联网应用（App）收集个人信息基本规范

GB/T41460非银行支付机构支付业务设施技术要求

GB/T41479信息安全技术网络数据处理安全规范

GB/T42015信息安全技术网络支付服务数据安全要求

JR/T0171个人金融信息保护技术规范

3术语和定义

GB/T42015界定的以及下列术语和定义适用于本文件。

3.1

网络支付服务internetpaymentservice

收款方或付款方通过计算机、移动终端等电子设备，依托互联网远程传输支付指令完成直接或间接

货币资金转移的经营活动。

3.2

网络支付服务平台internetpaymentserviceplatform

通过互联网网络为收款方和付款方提供网络支付服务，同网络支付服务账务平台交互完成资金划拨

的信息系统。

3.3

网络支付服务账务平台internetpaymentserviceaccountingplatform

为网络支付服务提供账户管理、资金划拨、账务核算等服务的信息系统。

3.4

网络支付服务提供者internetpayments