非金融机构第三方机构支付服务系统技术安全检测.pptxVIP

非金融机构/第三方机构支付服务系统技术安全检测非金融机构第三方机构支付服务系统技术安全检测第1页

2培训内容工作计划电子支付相关说明银行卡检测中心介绍检测基本流程检测指标4123检测内容及分析5非金融机构第三方机构支付服务系统技术安全检测第2页

电子支付相关说明电子支付定义电子支付是指单位、个人直接或授权他人经过电子终端，以网络应用协议要求格式发出支付指令，实现货币支付与资金转移行为。电子支付类型网上支付移动支付电话支付销售点终端交易自动柜员机交易其它电子支付等类型非金融机构第三方机构支付服务系统技术安全检测第3页

电子支付相关说明第三方支付平台定义主要是面向开展电子商务业务企业提供电子商务基础支撑与应用支撑服务,不直接从事详细电子商务活动。第三方支付平台独立于银行、网站以及商家来做职能清楚支付第三方支付平台作为中介方,能够促成商家和银行合作。第三方支付服务系统有利于打破银行卡壁垒。第三方支付平台能够提供增值服务,帮助商家网站处理实时交易查询和交易系统分析,提供方便及时退款和止付服务。第三方支付机构能够划入非银行类金融机构范围非金融机构第三方机构支付服务系统技术安全检测第4页

电子支付相关说明电子支付类型非金融机构第三方机构支付服务系统技术安全检测第5页

6培训内容Q4工作总结工作计划电子支付相关说明银行卡检测中心介绍检测基本流程检测指标4123检测内容及分析5非金融机构第三方机构支付服务系统技术安全检测第6页

银行卡检测中心介绍背景:1998年4月在中国人民银行总行领导下成立性质:独立第三方专业检测机构职责:按照国际、国家和金融行业相关技术标准，提供银行卡、受理终端及支付系统应用功效和安全性测试评定服务,确保经过测试评定产品和系统符合对应技术标准,满足我国银行卡“联网通用”和“交易安全”需要非金融机构第三方机构支付服务系统技术安全检测第7页

银行卡检测中心介绍网上银行系统商业银行银行卡系统非金融机构支付系统（银行卡收单类）非金融机构支付系统（网络支付单类）非金融机构支付系统（预付卡类）第三方机构接入银联网络外部认证评定银联卡账户信息安全合规评定银联卡受理信息系统支付应用软件安全检测网上银行/网上支付安全保护控件银行卡个人化中心安全等系统测试评定非金融机构第三方机构支付服务系统技术安全检测第8页

银行卡检测中心介绍测试评定依据《非金融机构支付服务系统检测规范（银行卡收单类）》《非金融机构支付服务系统检测规范（网络支付类）》《非金融机构支付服务系统检测规范（预付卡类）》《银联卡业务运作规章》《银联卡收单机构账户信息安全管理标准》《第三方机构接入中国银联技术安全要求》非金融机构第三方机构支付服务系统技术安全检测第9页

10培训内容Q4工作总结工作计划电子支付相关说明银行卡检测中心介绍检测基本流程检测指标4123检测内容及分析5非金融机构第三方机构支付服务系统技术安全检测第10页

检测流程非金融机构第三方机构支付服务系统技术安全检测第11页

12培训内容Q4工作总结工作计划电子支付相关说明银行卡检测中心介绍检测基本流程检测指标4123检测内容及分析5非金融机构第三方机构支付服务系统技术安全检测第12页

检测指标检测目标是在系统版本确定基础上，对被检测机构支付服务系统功效、风险监控、性能、安全性、文档和外包六项检测类进行测试，客观、公正评定系统是否符合相关国家及行业技术标准和信息安全要求，保障我国支付业务设施安全稳定运行。非金融机构第三方机构支付服务系统技术安全检测第13页

检测指标必测项居多，到达90%安全方面检测指标居多，到达67%非金融机构第三方机构支付服务系统技术安全检测第14页

检测指标功效实现正确功效性能满足需求性能网络、主机、应用、数据、运维、业务连续安全性关键要求疏而不漏风控准确、一致、完整文档控制严格、规范外包非金融机构第三方机构支付服务系统技术安全检测第15页

16培训内容Q4工作总结工作计划电子支付相关说明银行卡检测中心介绍检测基本流程检测指标4123检测内容及分析5非金融机构第三方机构支付服务系统技术安全检测第16页

检测内容及分析—功效测试客户管理客户信息登记及管理（注册、编辑、登录及注销、客户信息审核及功效开通等）非金融机构第三方机构支付服务系统技术安全检测第17页

检测内容及分析—功效测试账户管理账户信息管理及审核（增加、删除、修改、冻结、审核等）账户信息查询（账户信息、相关交易等信息查询、账户变更信息历史统计）非金融机构第三方机构支付服务系统技术安全检测第18页

检测内容及分析—功效测试交易处理普通支付（客户在商户提供平台上选择商品或服务，并在支付服务方确认付款支付交易流程