非金融机构支付服务业务系统检测基本要求_银行卡收单部分V1解析
01非金融机构支付业务设施技术认证技术规范
01非金融机构支付业务设施技术认证技术规范D备案号：中金国盛认证有限公司认证技术规范CFNR 0001—2011非金融机构支付业务设施技术认证技术规范Technical specifications for no-financial payment businessinfrastructure technologies（备案稿）（本稿完成日期：2011年04月10日）××××-××-××发布××××-××-实施中金国盛认证有限公司发布说明本技术规范根据《非金融机构支付服务管理办法》、《非金融机构支付服务管理办法实施细则》、《电子支付术语》、《电子支付文件数据格式》、《基于INTERNET的网上支付安全规范》、《基于INTERNET的网上支付交易模型及流程》、《基于INTERNET网上支付报文结构及要素》等中对非金融机构支付业务设施技术认证工作的要求制定而成。
本技术规范的评估对象为从事非金融机构支付服务的组织。
本技术规范的主要起草单位：北京中金国盛认证有限公司本技术规范的编制指导单位：中国人民银行科技司非金融机构支付业务设施技术认证技术规范1范围本技术规范规定了非金融机构支付业务设施技术标准符合性和系统安全性的要求。
本技术规范适用于对非金融机构支付业务设施技术评估依据，可作为对非金融机构支付业务设施技术进行管理、检查、认证的技术性规范，也可作为非金融机构支付业务设施技术提供者改进自身能力的指导依据。
2规范性引用文件（1）JR/T ××××电子支付术语（2）JR/T ××××电子支付文件数据格式（3）JR/T ××××基于INTERNET的网上支付安全规范（4）JR/T ××××基于INTERNET的网上支付交易模型及流程（5）JR/T ××××基于INTERNET网上支付报文结构及要素（6）GB/T 22239—2008信息安全技术信息系统安全等级保护基本要求第七章第三级基本要求、第八章第四级基本要求（7）GB/T 22081—2008 信息技术安全技术信息安全管理实用规则第十四章业务连续性管理（8）ISO/IEC 27001:2005信息技术安全技术信息安全管理体系要求3术语和定义3.1 术语3.1.1 非金融机构支付服务non-financialpayment service是指非金融机构在收付款人之间作为中介机构提供下列部分或全部货币资金转移服务。
中国人民银行办公厅关于非金融机构支付业务监督管理工作的指导意见
中国⼈民银⾏办公厅关于⾮⾦融机构⽀付业务监督管理⼯作的指导意见⽂号：银办发[2011]33号颁布⽇期：2011-02-12执⾏⽇期：2011-02-12时效性：现⾏有效效⼒级别：部门规章⼈民银⾏上海总部，各分⾏、营业管理部，各省会(⾸府)城市中⼼⽀⾏，各副省级城市中⼼⽀⾏：为贯彻落实《⾮⾦融机构⽀付服务管理办法》(中国⼈民银⾏令[2010]第2号发布，以下简称《办法》)，履⾏中央银⾏⽀付结算监督管理职能，建⽴⽀付服务市场准⼊退出程序，规范⾮⾦融机构⽀付服务⾏为，防范⽀付风险，保护当事⼈合法权益，促进⽀付服务市场健康发展，现就⾮⾦融机构⽀付业务监督管理⼯作提出以下指导意见，请遵照执⾏。
⼀、⾼度重视，落实监管责任制各分⽀机构要⾼度重视⾮⾦融机构⽀付业务监督管理⼯作，加强组织领导，专门成⽴⾮⾦融机构⽀付业务许可审查及监督检查⼯作⼩组并落实责任。
该⼩组由分管⽀付结算⼯作的⾏领导任组长，成员由⽀付结算、法律、科技、反洗钱等部门负责同志组成。
各有关部门要密切协同，合理调配资源，切实从业务、技术、反洗钱⾓度加强监管。
总⾏⾃2011年起将⾮⾦融机构⽀付业务审查及监督检查⼯作纳⼊分⽀⾏年度考核内容。
⼆、依法⾏政，做好⽀付业务许可初审⼯作(⼀)认真学习，规范受理及初审程序。
各分⽀机构要认真组织学习相关制度办法，严格依法⾏政，确保各项⼯作符合《办法》及其实施细则、《中国⼈民银⾏⾏政许可实施办法》(中国⼈民银⾏令[2004]第3号发布)程序要求。
⾮⾦融机构⽀付业务许可⼯作要按照《⼈民银⾏关于⾮⾦融机构⽀付业务许可的审批程序》(见附件1)开展。
审批程序中的格式⽂书参照《中国⼈民银⾏办公厅关于印发⾏政许可格式⽂书的通知》(银办发[2004]239号)使⽤。
各分⽀机构对外公⽰的⾮⾦融机构⽀付业务许可申办程序，可参照《⽀付业务许可证申办流程》(见附件2)实施。
对申请⼈提交材料的格式和要式内容，要按照《关于⾮⾦融机构申请材料的规范性要求》(见附件3)进⾏规范。
非金融机构支付业务设施技术认证流程说明
非金融机构支付业务设施技术认证流程说明非金融机构支付业务设施技术认证流程说明一、引言非金融机构支付业务设施技术认证是对支付机构进行技术要求和能力评估的过程，以确保其在支付领域的安全性、可靠性和稳定性。
本文将详细介绍非金融机构支付业务设施技术认证的流程、要求和意义，以帮助读者全面了解该认证过程。
二、认证流程1. 前期准备在进行非金融机构支付业务设施技术认证之前，支付机构需要做一些前期准备工作。
支付机构需要自行评估其技术实力，确保符合基本要求。
支付机构需要准备相关资料，包括企业介绍、组织机构、人员架构、技术设施等。
还需要准备相关的证明材料，如业绩证明、安全合规证明等。
2. 提交申请支付机构完成前期准备后，需要将认证申请提交给相关认证机构。
申请材料应该包括以上提及的相关资料和证明材料，以及认证机构要求的其他附加文件。
认证机构将根据申请材料进行初步审查，确定是否满足申请要求。
3. 资料审查通过初步审查后，认证机构将对支付机构的相关资料进行详细审查。
审查的内容包括但不限于企业规模、组织机构、人员架构、技术设施、信息安全措施、合规制度等方面。
认证机构还会对支付机构的业绩进行评估，以确定其在支付领域的经验和能力。
4. 技术测试在通过资料审查后，支付机构需要参加认证机构组织的技术测试。
技术测试的内容主要包括支付系统的功能测试、性能测试和安全测试。
通过技术测试，认证机构将评估支付机构的技术实力和安全能力，确保其能够满足支付领域的要求。
5. 结果评估认证机构在完成技术测试后，将对支付机构的测试结果进行评估。
评估的标准包括系统的稳定性、安全性、性能以及对支付标准的兼容性等。
还将对支付机构的技术实力和安全能力进行综合评估，以确定其是否符合认证要求。
6. 认证结果认证机构将根据评估结果，对支付机构的认证结果进行公示。
如认证通过，支付机构将获得非金融机构支付业务设施技术认证证书，并成为认证机构的合作伙伴。
如认证未通过，支付机构可在规定时间内进行整改，并重新提交认证申请。
非金融机构银行卡收单业务问题探析
违规 开展 业务
银 行 基 于 方 便 自身 客 户 支 付 的 目的 ，一 般 向非 金融 机构 的互联
员较 多、人 员构 成较 复杂 、业务 水 平 参差 不齐等 ，由此 产生 很多不 规
乱 了银 行 卡收 单 市 场 的正 常秩 序 。
构 支 付 服 务管 理 办法 ，首 次 对 非
金融机 构从 事 网络 支付 、预 付卡 发
二，非金融机构开展银行卡
收单 业务的主要 问题 及影响
１ ．套 用商 户类 别码 （ ＭＣ Ｃ） ， 低 成本 恶意竞 争
非 金 融 机 构 一 方 面 作 为 银 行
年 ６月 ，作 为非金融 支付行 业主 管
部门的 人 民银行 出台 了 （ （ 非 金融 机
付体 验 。与此 同时 ，由于 自身 资质 和管 理水平 良莠 不齐 ，作为 刚获 准 进 入银 行 卡 收单 市 场 的新 生 力量 ， 非金 融机构 的恶 意竞争 、信用卡 套 现 、信息泄 露等 问题逐 渐 凸显 ，扰
Ｆｉ ｎ ａ ｎ ｃ ｅＦｏ ｒ ｕ ｍ
金 融 论 坛
非金融机构银行卡收单业务 问题探析
口 中国人民银行营业管理部支付结算处 郭 强
近 年来 ，非金 融机构 的银行 卡
行 业竞 争也 愈发激 烈 ，市场 秩序 日 趋 混乱 ，业 务风险 逐步 增加 。
为 促 进 行 业 规 范 发 展 ，２ ０ １ ０
测和监 管 盲区 。
３ ．业务操作不规范 ，带来技
术和 资金风 险 非 金 融 机 构 作 为 新 兴 的 支 付
3.《非银行支付机构支付业务设施检测规范 第3部分：银行卡收单》
ICS03.060A11JR 中华人民共和国金融行业标准JR/T0123.3—2018代替JR/T0123.3—2014非银行支付机构支付业务设施检测规范第3部分：银行卡收单Test specification of non-bank payment institutions payment service facilities—Part3：Bank card acceptance2018-10-29发布2018-10-29实施中国人民银行发布JR/T0123.3—2018目 次前言 (II)引言 (IV)1范围 (1)2规范性引用文件 (1)3术语和定义 (1)4启动准则 (2)5功能测试 (2)6风险监控及反洗钱测试 (4)7性能测试 (5)8安全性测试 (5)参考文献 (65)IJR/T0123.3—2018II前 言JR/T0123《非银行支付机构支付业务设施检测规范》分为6个部分：——第1部分：互联网支付；——第2部分：预付卡发行与受理；——第3部分：银行卡收单；——第4部分：固定电话支付；——第5部分：数字电视支付；——第6部分：条码支付。
本部分为JR/T0123的第3部分。
本部分按照GB/T1.1—2009给出的规则起草。
本部分代替JR/T0123.3—2014《非金融机构支付业务设施检测规范第3部分：银行卡收单》，与JR/T0123.3—2014相比主要变化如下：——标准名称由《非金融机构支付业务设施检测规范第3部分：银行卡收单》修改为《非银行支付机构支付业务设施检测规范第3部分：银行卡收单》；——增加了风险及反洗钱管理制度要求（见第6章）；——增加了对自建机房的物理安全要求（见8.1）；——增加了主机对象审计、应用操作审计的要求（见第8章）；——修改了网络安全中对网络域安全隔离和限制、内容过滤、网络对象审计等的要求（见第8章，2014年版的第8章）；——修改了主机安全中对访问控制范围等的要求（见第8章，2014年版的第8章）；——修改了应用安全中对可信时间戳服务、登录访问安全策略、日志信息的要求（见第8章，2014年版的第8章）；——增加了数据安全中对个人信息保护、数据使用的要求（见8.5）；——增加了运维安全文档管理要求（见8.6）；——删除了文档要求（见2014年版的第9章）；——删除了外包附加要求（见2014年版的第10章）；——增加了SM系列算法的使用要求（见第8章）。
浅析支付机构银行卡线下收单业务监管
浅析支付机 构银 行卡 线下收单业 务监管
中国人 民银 行 南 昌中心 支行
摘要： 自 从《 非金 融机构 支付服 务管理 办法》 正式施行 以来， 支付 机 构的银 行卡 收单 业务发 展迅 猛 ， 但 是在 发展 的 背后 也伴 生 着很 多问 题。监 管部 门应加 强监管 以促进银 行卡线 下收单业务的健康 、 有序 发
展。
黄昕
定期巡检 。 容易引发操作风险 。 （ 三） 未按规定执行 结算手续费 大部分支付机构普遍存 在为特 约商户套用手续费率较低的商户类
别或公益类商户类别 ， 此外还存 在后 台篡 改、 拆分交易的情况。这些违 规 收单 、 低价竞争 、 欺瞒监管 的行 为 ， 损害 了银 行卡线下收单市 场各参 与方 的利益 ， 扰乱 了线下收单市场秩序 。 ２ ０ １ ０ 年６ 月， 中国人 民银 行 出台了《 非金 融机构支 付服务 管理 办 三、 加强支付机构银行卡线下收单业务监管 法》 ， 首 次对 非金融 机构从 事网络 支付、 预付 卡发行 与管理 、 银行 卡收单 支付机构 的监管部 门应 对支付机构的银行卡线下收单业务建立全 等支付服务 的市场 准人 、 行政许可 、 监 督管理等作 出明确规定 。 自《 非 过程监管体系 ， 即实现事前监管 、 事中监管和事后监管。 金融机构支付 服务 管理办法》 实施 以来 ， 支付机 构的银行 卡线 下收单 业 （ 一） 事前监管是银行 卡线下收单业 务合 珐合 规的前提 务发展 迅猛 ， 使其成 为银行 卡产业链 中不可或缺 的一部分 ， 为持 卡人带 是严格支付机构银行 卡收单 准入管理。在审核支付机构开展银 来了更 加便利 、 快捷的支付体 验。但 同时伴 生着业 务的快 速发展 ， 部 分 行 卡收单业 务资质 时 ， 监 管部 门应 加强对 支付机 构风 险意识 、 规 范意 支付 机构违规 开展业务的情形屡 屡发生 ， 扰乱 了银行 卡线下收单市 场 识 、 责任意识 的培训 ； 对支付机 构银行 卡收单 业务商户交易数据与业务 的正常秩序 。 风 险防控系统 、 业 务信息安全 系统等必要 的技 术保障进行 审查 。二是 支付机构银行卡线下收单业务发展现状 出台相关外包服 务管 理细则 。监管 部门应在《 银行卡收单业 务管理办 ２ ０ １ １ 年 ５月 １ ８日， 中国人 民银行颁发 首批业 务许 可证 ， 支付 宝、 拉 法》 的基础上 ， 进 一步明确外包 服务 机构资质标准 、 外包服务种类 、 收单 卡拉 、 快钱、 汇付天下等 ２ ７ 家企业顺利获得支付牌照 。截至 ２ ０ １ ３ 年底 ， 机 构和外 包服务机 构 的责 任 、 外包 服务机 构备案 流程 、 风险防 控措施 人民银行共 发放七 批第三方支 付牌照 ， 获得牌 照的支付机 构 已达 ２ ５ ０ 等， 加 强外 包服务 管理 。三 是督促 支付 机构 落 实特约 商户 实名 制规 家， 业务类型覆盖移动电话支付、 固定电话 支付 、 数 字电视 支付、 银行 卡 定 。建议监管部 门允许 支付 机构作为特许参与者接人联 网核查公 民身 收单 、 预付卡发行与受理 、 互联 网支付等 ， 其 中５ ４ 家支付机构获得银行 份信息 系统 ， 以帮助其核 实商户 法定代 表人或负责人 、 授权经办人 的个 卡收单业务许 可。 人身份 ， 严格落实实名审核制度 。 ２ ０ １ ３ 年７ 月， 中国人 民银行发布了《 银行卡收单业务管理办法》 ， 以 （ 二） 事中监管是银行 卡线下收 单业务合 珐合规 的关键 规范银行卡 收单业 务管理 ， 保 障各参 与方合法权益 ， 防范支付风 险 ， 进 目 前， 支付机构 的银行 卡收单 业务信息可发送给中 国银联 ， 也可直 步促进 了银行 卡业务的健康有序发展 。２ ０ １ ３ 年， 支付机构银行 卡线 接 发送给 发卡银行 ， 监管 部 门则无 法直接 对交 易信息进 行实 时监 测 。 下收单业务 总量 １ ９ ． ７ ６ 亿笔 ， 金额 ５ ． ７ ８ 亿元， 笔数 和金额分别 占全年银 因此 ， 中国人 民银行 或中国支付 清算协会应建设零售支付清算系统 ， 允 行卡线下 收单业务 总量 的 ４ ２ ． ３ ６ ％和 ３ ２ ． ５ ５ ％。支付机构 银行卡线下 收 许 符合条件 的支 付机构直接接人 该系统 以处 理银行卡 收单业 务 ， 实现 单业务 已成为银行卡线下收单市场的重要补充。 收单业务 的非现场监测与分析 。 二、 支付机构银行卡线下收单业务存在的主要问题 （ 三） 事后 监管是银行 卡线下收单业 务合珐合规的补充 （ 一） 对 外包 服 务机 构 管理 不 力 监管 部门应强化 支付机构银行 卡线下收单 业务管理 ， 通过 现场和 目前 ， 支付 机构普 遍采用外 包方 式开展银 行卡收单业 务 ， 虽然可以 非 现场手段 ， 加大对 支付 机构银 行卡线下收单业务的检查 ， 并加大处罚 提供专业化 服务 ， 降低支付机构 人力成本 ， 但 同时也 存在管理不到位 、 力度。对于检 查中发现的问题 ， 要追究相关责任 ， 并推动落实支付机构 风险控制不力 等问题。部分外包 服务机构在发展 商户中存在重数 量 、 退 出机制 ， 严 格督促 支付机构合法合规办理业务 ， 维护 良好 的银行卡线 忽质量的心态 ， 风险防范意识不够 ， 对商户的 日常管理和维护工作不到 下 收单市 场秩序 。 位， 没有按 时开 展业务辅导和培训 、 风险教育 、 巡 检、 回访等工作 ， 商户 参 考文献 ： 档案和商户信息变化等资料保存不齐全 、 不及时 ， 不能及时发现不法商 ［ １ 】 中国人 民银行． 非金 融机构 支付服 务管理办法 户套现 、 移机、 转让等违规行为。而部分支付机构又未对外包服务机构 【 ２ 】 中国人 民银行． 银行 卡收单 业务管理 办法 进行有效管理和监督 ， 导致业务风险加大。 ［ ３ 】 吴从 法、 赵宏伟． 非金 融支付机 构银行 卡 收单 业务乱 泉与 治理． （ 二） 未 落 实 特 约 商 户 实名 制 规 定 中国信用卡 ， ２ ０ １ ３ ． （ ６ ） 虽然各支付机 构均建立 了特 约商户实名 审核 和现场调查制度 ， 但 ［ ４ 】 王 亭亭、 李 恒． 浅谈 第三方支付 公司的银行卡收单业务［ Ｊ １ ． 财 政金 部分支付机构却 把关不严 ， 未 要求 商户提供完整 的“ 三证一表 ” 等证 明 融 ， ２ ０ １ ４ ． （ １ ） 商户资质和经营情况的资料 ， 没有认真执行现场调查制度 ， 或者现场调 ［ ５ 】 刘英． 银行 卡收单 外包 服务 市场存在 的问题和政 策建议—— 以 查走过场 、 流于形式 ， 导致部分虚假商户入 网。同时部分支付机构片面 河 南省为例『 Ｊ 】 ． 时代 金融， ２ ０ １ ４ ． （ ３ ） 追究发展商户数量 ， 却以各种理 由未对商户进行培训 、 开展现场检查和
非金融机构支付服务业务系统检测规范 第1部分：互联网支付(V3.0)
非金融机构支付服务业务系统检测规范第1部分：互联网支付1 范围第三方检测机构按照本规范制定支付服务业务系统（互联网支付）技术标准符合性和安全性检测方案。
非金融机构若将支付服务业务系统外包给第三方服务机构，则还应按照本规范要求进行附加测试。
2 规范性引用文件下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅所注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
——GB/T 25000.51-2010 软件工程软件产品质量要求与评价（SQuaRE）商业现货（COTS）软件产品的质量要求和测试细则——GB/T 16260-2006 软件工程产品质量——GB/T 18905-2002 软件工程产品评价——GB/T 27025-2008 检测和校准实验室能力的通用要求——GB/T 8567-2006 计算机软件文档编制规范——GB/T 9385-2008 计算机软件需求规格说明规范——GB/T 9386-2008 计算机软件测试文档编制规范——GB/T 14394-2008 计算机软件可靠性和可维护性管理——GB/T 15332-2008 计算机软件测试规范——GB/T 20271-2006 信息安全技术信息系统通用安全技术要求——GB/T 18336-2008 信息技术安全技术信息技术安全性评估准则——GB 17859-1999 计算机信息系统安全保护等级划分准则——《非金融机构支付服务管理办法》（中国人民银行令〔2010〕第2号）——《非金融机构支付服务管理办法实施细则》（中国人民银行公告〔2010〕第17号）——《非金融机构支付服务业务系统检测认证管理规定》（中国人民银行公告〔2011〕第14号）3 术语和定义3.1非金融机构支付服务 non-financial institutions payment services是指非金融机构在收付款人之间作为中介机构提供下列部分或全部货币资金转移服务：a)互联网支付b)移动电话支付c)固定电话支付d)数字电视支付e)预付卡的发行与受理f)银行卡收单g)中国人民银行确定的其他支付服务3.2互联网支付internet payment是指依托互联网实现收付款方之间货币资金转移的行为。
非金融机构支付服务管理办法
• 非金融机构支付服务管理办法要求非金融机构加强风险管理
• 有助于保护消费者的资金安全和信息安全
影响竞争格局
• 非金融机构支付服务管理办法的出台将影响行业的竞争格局
• 有助于规范行业竞争，保护消费者权益
规范行业竞争
• 非金融机构支付服务管理办法明确了非金融机构支付服务的监管要求
• 有助于规范行业竞争，维护市场秩序
机构支付服务健康发展
• 为互联网金融的发展提供有力的支持
非金融机构支付服务管理办法对行业的影响
对非金融机构的影响
• 非金融机构需要按照管理办法的要求进行整改和规
范
• 有助于提高非金融机构支付服务的质量和安全性
对消费者的影响
• 消费者可以更加放心地使用非金融机构支付服务
• 非金融机构支付服务的消费者权益得到了更好的保
障
对整个金融市场的影响
• 非金融机构支付服务管理办法的出台有助于维护金
融市场的稳定
• 为金融市场的创新发展提供了有力的支持
02
非金融机构支付服务管理办法主要内容
非金融机构支付服务管理办法适用范围
适用范围
不适用范围
• 非金融机构支付服务管理办法适用于非金融机构提供的
• 非金融机构支付服务管理办法不适用于金融机构提供的
01
规范非金融机构支付服务市场
• 非金融机构支付服务管理办法明确了非金融机构支付服
务的监管要求
• 有助于规范非金融机构支付服务市场，维护市场秩序
02
保护消费者权益
• 非金融机构支付服务管理办法要求非金融机构加强风险
管理
• 有助于保护消费者的资金安全和信息安全
03
促进互联网金融健康发展
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
非金融机构支付服务业务系统检测基本要求(银行卡收单部分(2011版中国人民银行2011年3月目录第一章功能测试 (61.1. 特约商户管理 (61.1.1.商户提交资质材料 (61.1.2.黑名单检查及管理 (61.1.3.商户信息查询 (61.1.4.商户操作员管理 (61.1.5.商户受理业务管理 (61.1.6.商户信息维护 (61.1.7.商户冻结、解冻 (71.1.8.商户退出 (71.2. 终端机具信息管理 (71.2.1.机具申领控制 (71.2.2.机具信息维护 (71.2.3.机具信息查询 (71.3. 密钥管理 (71.3.1.密钥生成 (71.3.2.密钥分发 (71.3.3.密钥使用 (81.3.4.密钥存储 (81.3.5.密钥更新 (81.3.6.密钥销毁 (81.4. 交易处理 (81.4.1.消费 (81.4.2.消费撤销 (81.4.3.余额查询 (81.4.4.预授权 (81.4.5.预授权撤销 (91.4.6.预授权完成 (91.4.7.预授权完成撤销 (9 1.4.8.追加预授权 (91.4.9.退货 (91.4.10.指定账户圈存 (9 1.4.11.非指定账户圈存 (91.4.12.现金充值 (91.4.13.圈提 (91.4.14.脱机消费 (101.4.15.IC卡参数下载 (10 1.4.16.交易明细查询 (10 1.4.17.冲正交易 (101.5.资金结算 (101.5.1.银行清算 (101.5.2.商户结算 (101.5. 对账处理 (101.6.1.发送对账请求 (10 1.6.2.下载对账文件 (10 1.6. 差错处理 (111.7.1.拒付管理 (111.7.2.单笔退款 (111.7.3.批量退款 (111.7.4.差错交易查询 (11 1.7.5.对账差错处理 (11 1.7. 统计报表 (111.8.1.业务类报表 (111.8.2.运行管理类报表 (11第二章风险监控测试 (122.1. 联机交易管理 (122.1.1.联机交易ARQC/ARPC验证 (122.1.2.联机报文MAC验证 (122.1.3.黑名单管理 (122.1.4.单笔消费限额 (122.1.5.大额消费商户交易监控 (122.1.6.异常交易监控 (122.1.7.无磁无密交易 (132.2. 收单风险管理 (132.2.1.商户资质审核 (132.2.2.商户签约 (132.2.3.特约商户日常风险管理 (132.2.4.合作的第三方机构的风险管理 (13 2.2.5.特约商户强制冻结、解冻、解约 (13 2.2.6.可疑商户信息共享 (132.2.7.风险事件报送 (132.3.终端风险管理 (142.3.1.POS机申请、参数设臵、程序灌装、使用、更换、维护、撤消、回收的管理142.3.2.POS机密钥和参数的安全管理 (142.3.3.控制移动POS机的安装 (142.3.4.终端安全检测报告和终端入网检测报告 (142.3.5.密码键盘安全检测报告 (142.3.6.终端监控 (142.4.风控规则 (152.4.1.风控规则管理 (152.4.2.风险识别 (152.4.3.风险事件管理 (152.4.4.风险报表 (15第三章性能测试 (153.1.测试要求................................................................................. 错误!未定义书签。
3.2.判定原则 (15第四章安全性测试 (164.1.网络安全性测试 (164.1.1.结构安全 (164.1.2.网络访问控制 (174.1.3.网络安全审计 (184.1.4.边界完整性检查 (194.1.5.网络入侵防范 (194.1.6.恶意代码防范 (204.1.7.网络设备防护 (204.1.8.网络安全管理 (214.1.9.网络相关人员安全管理 (22 4.2.主机安全性测试 (224.2.1.身份鉴别 (224.2.2.访问控制 (234.2.3.安全审计 (244.2.4.系统保护 (244.2.5.剩余信息保护 (254.2.6.入侵防范 (254.2.7.恶意代码防范 (264.2.8.资源控制 (264.2.9.主机安全管理 (274.2.10.主机相关人员安全管理 (27 4.3.应用安全性测试 (284.3.1.身份鉴别 (284.3.2.WEB页面安全 (294.3.3.访问控制 (304.3.4.安全审计 (314.3.5.剩余信息保护 (324.3.6.资源控制 (324.3.7.应用容错 (334.3.8.报文完整性 (344.3.9.报文保密性 (344.3.10.抗抵赖 (344.3.11.编码安全 (344.3.12.电子认证应用 (354.3.13.脱机数据认证 (364.3.14.安全报文 (364.3.15.终端安全 (364.3.16.安全机制 (374.3.17.认可的算法 (374.4.数据安全性测试 (374.4.1.数据保护 (374.4.2.数据完整性 (384.4.3.交易数据以及客户数据的安全性 (39 4.5.运维安全性测试 (404.5.1.环境管理 (414.5.2.介质管理 (414.5.3.设备管理 (424.5.4.人员管理 (434.5.5.监控管理 (454.5.6.变更管理 (464.5.7.安全事件处臵 (464.5.8.应急预案管理 (474.6.业务连续性测试 (484.6.1.业务连续性需求分析 (484.6.2.业务连续性技术环境 (484.6.3.业务连续性管理 (494.6.4.备份和恢复管理 (494.6.5.日常维护 (49第五章文档审核 (505.1.用户文档 (505.1.1.用户手册 (505.1.2.操作手册 (505.2.开发文档 (515.2.1.需求说明书 (515.2.2.需求分析文档 (51 5.2.3.总体设计方案 (51 5.2.4.数据库设计文档 (51 5.2.5.概要设计文档 (52 5.2.6.详细设计文档 (52 5.2.7.工程实施方案 (52 5.3.管理文档 (535.3.1.测试报告 (535.3.2.系统运维手册 (53 5.3.3.系统应急手册 (53 5.3.4.运维管理制度 (53 5.3.5.安全管理制度 (535.3.6.安全审计报告 (53第一章功能测试验证支付服务业务系统的业务功能是否正确实现,测试系统业务处理的准确性,基本要求如下:1.1. 特约商户管理1.1.1.商户提交资质材料应对特约商户提交的资质材料进行审核。
1.1.2.黑名单检查及管理交易过程中要经过黑名单检查,并支持日常的黑名单管理。
1.1.3.商户信息查询应支持商户信息的查询。
1.1.4.商户操作员管理应对商户控制平台或POS机等的操作员进行管理。
1.1.5.商户受理业务管理应具有商户受理业务的增加、修改和取消功能。
1.1.6.商户信息维护应具有商户信息的增加、修改和删除功能。
1.1.7.商户冻结、解冻具有暂停商户交易和重新恢复商户交易的功能。
1.1.8.商户退出能够永久停止商户交易的功能。
1.2. 终端机具信息管理1.2.1.机具申领控制机具的申领要有控制策略,用于控制申领过程。
1.2.2.机具信息维护应能够对机具的编号、对应商户名称、商户编号进行维护。
1.2.3.机具信息查询能够对机具信息(例如:编号、对应商户名称、商户编号进行查询。
1.3. 密钥管理1.3.1.密钥生成具有密钥生成流程及控制。
1.3.2.密钥分发具有密钥分发流程及控制。
1.3.3.密钥使用具有密钥使用控制流程及控制。
1.3.4.密钥存储具有密钥存储规定及控制。
1.3.5.密钥更新具有密钥更新流程及控制。
1.3.6.密钥销毁具有密钥销毁流程及控制。
1.4. 交易处理1.4.1.消费应实现POS等消费功能。
1.4.2.消费撤销应实现消费撤销功能。
1.4.3.余额查询应实现不同渠道的查询功能。
1.4.4.预授权应实现预授权功能。
1.4.5.预授权撤销应实现预授权撤销功能。
1.4.6.预授权完成应实现预授权完成功能。
1.4.7.预授权完成撤销应实现预授权完成撤销功能。
1.4.8.追加预授权应实现追加预授权功能。
1.4.9.退货应实现退货功能。
1.4.10.指定账户圈存应实现指定账户圈存功能。
1.4.11.非指定账户圈存应实现非指定账户圈存功能。
1.4.12.现金充值能够通过柜台或自主终端等方式使用现金进行充值交易。
1.4.13.圈提应实现圈提交易功能。
1.4.14.脱机消费应实现IC卡脱机消费功能。
1.4.15.IC卡参数下载应实现IC卡参数下载功能。
1.4.16.交易明细查询应实现在受理平台和终端上的历史交易明细查询的功能。
1.4.17.冲正交易具有在受理平台和终端上的冲正交易的功能。
.1.5.资金结算银行清算应能够根据银行的要求正确完成与银行之间的清算。
1.5.2.商户结算应具有商户资金结算功能。
1.5. 对账处理1.6.1.发送对账请求允许商户发送对账请求。
1.6.2.下载对账文件应具有商户下载对账文件。
1.6. 差错处理1.7.1.拒付管理应具有对于拒付交易的查询、删除等功能。
1.7.2.单笔退款应具有针对单笔交易的退款功能。
1.7.3.批量退款应具有差错处理过程中针对批量交易的退款功能。
1.7.4.差错交易查询应具有对各种差错交易的查询功能。
1.7.5.对账差错处理应具有对账文件出错,对账结果不平等的处理功能。
1.7. 统计报表1.8.1.业务类报表应具有与收单业务有关的各种业务类型以及相关的业务规模等统计功能。
1.8.2.运行管理类报表应具有与收单业务有关的终端部署、人员管理类的统计报表功能。
第二章风险监控测试验证支付服务业务系统的账户及交易风险,基本要求如下: 2.1. 联机交易管理2.1.1.联机交易ARQC/ARPC验证能够进行联机交易的ARQC/ARPC验证。
2.1.2.联机报文MAC验证联机交易的报文的MAC验证失败后要有记录。
2.1.3.黑名单管理使用黑名单内的卡片交易要有记录并触发风控规则。
2.1.4.单笔消费限额超过单笔消费限额的交易有记录并触发风控规则。
2.1.5.大额消费商户交易监控对于大额消费商户的交易要有记录并触发风控规则。
2.1.6.异常交易监控应实现异常交易监控规则的设臵,以实现对异常交易的识别和监控,并提供对违反规则的交易进行查询、预警、处理、风险控制等服务。
2.1.7.无磁无密交易对于无磁无密的交易,在风险监控系统上要有记录。