非金融機(jī)構(gòu)支付服務(wù)技術(shù)安全評估指引

1、1非金融機(jī)構(gòu)支付服務(wù)業(yè)務(wù)系統(tǒng)檢測認(rèn)證管理規(guī)定非金融機(jī)構(gòu)支付服務(wù)業(yè)務(wù)系統(tǒng)檢測認(rèn)證管理規(guī)定（征求意（征求意見稿）稿）第一章第一章總則第一條第一條為加強(qiáng)非金融機(jī)構(gòu)支付服務(wù)業(yè)務(wù)的信息安全管理與技術(shù)風(fēng)險(xiǎn)防范，保證其系統(tǒng)檢測認(rèn)證的客觀性、及時(shí)性、全面性和有效性，依據(jù)《非金融機(jī)構(gòu)支付服務(wù)管理辦法》（中國人民銀行令[2010]第2號，以下簡稱《辦法》）、《非金融機(jī)構(gòu)支付服務(wù)管理辦法實(shí)施細(xì)則》（中國人民銀行〔2010〕公告第17號）制定本規(guī)定。第二條第二

2、條非金融機(jī)構(gòu)支付服務(wù)業(yè)務(wù)系統(tǒng)檢測認(rèn)證，是指對申請《支付業(yè)務(wù)許可證》的非金融機(jī)構(gòu)（以下簡稱非金融機(jī)構(gòu)）或《辦法》所指的支付機(jī)構(gòu)（以下簡稱支付機(jī)構(gòu)）進(jìn)行業(yè)務(wù)系統(tǒng)技術(shù)標(biāo)準(zhǔn)符合性和安全性檢測認(rèn)證工作。第三條第三條非金融機(jī)構(gòu)在申請《支付業(yè)務(wù)許可證》前6個(gè)月內(nèi)應(yīng)對其業(yè)務(wù)系統(tǒng)進(jìn)行檢測認(rèn)證；支付機(jī)構(gòu)應(yīng)根據(jù)其支付業(yè)務(wù)發(fā)展和安全管理的要求，至少每兩年對其被核準(zhǔn)的業(yè)務(wù)系統(tǒng)進(jìn)行一次全面的檢測認(rèn)證。3性和安全性狀況，保證非金融機(jī)構(gòu)或支付機(jī)構(gòu)業(yè)務(wù)系統(tǒng)符合國家信息系

3、統(tǒng)安全等級保護(hù)第三級的基本要求。第十條第十條業(yè)務(wù)系統(tǒng)檢測應(yīng)包括但不限于：（一）功能測試驗(yàn)證業(yè)務(wù)系統(tǒng)的功能是否正確實(shí)現(xiàn)，測試其業(yè)務(wù)處理的準(zhǔn)確性。（二）風(fēng)險(xiǎn)監(jiān)控測試評估業(yè)務(wù)系統(tǒng)的風(fēng)險(xiǎn)監(jiān)控、預(yù)警和管理措施，測試其業(yè)務(wù)系統(tǒng)異常交易、大額交易、非法卡號交易、密碼錯(cuò)誤交易等風(fēng)險(xiǎn)的監(jiān)測和防范能力。（三）性能測試驗(yàn)證業(yè)務(wù)系統(tǒng)是否滿足業(yè)務(wù)需求的多用戶并發(fā)操作，是否滿足業(yè)務(wù)性能需求，評估壓力解除后的自恢復(fù)能力，測試系統(tǒng)性能極限。（四）安全性測試評估業(yè)務(wù)系統(tǒng)