第三方非金融支付机构检测规范培训最新

《第三方非金融支付机构检测规范培训最新》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、非金融支付机构检测标准及常见问题情况介绍提纲21新标准解读4常见问题3误区解惑5技术建议2技术检测趋势提纲31新标准解读4常见问题3误区解惑5技术建议2技术检测趋势一、新标准解读4基本情况规范变化非金融机构支付服务业务系统检测系列规范（V2.0）银科技〔2012〕94号中国人民银行公告〔2010〕第17号中国人民银行科技司关于发布非金融机构支付服务业务系统检测系列规范V1.0的通知（银科技）〔2011〕123号非金融机构支付业务设施技术要求（即将发布）非金融机构支付服务业务系统检测规范（即将发布）一、新标准解读5基本情况非金融机构支付服务业务系统检测评估准则非金融机

2、构支付服务业务系统检测操作规程非金融机构支付服务业务系统检测内容基本要求非金检测一、新标准解读6基本情况数字电视支付预付卡的发行与受理固定电话支付银行卡收单互联网支付移动电话支付（远程支付）移动电话支付（近场支付）网络支付预付卡的发行与受理银行卡收单一、新标准解读7基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试检测大类没有变化功能测试风险监控测试性能测试安全性测试文档测试外包测试一、新标准解读8基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试验证支付服务业务系统的业务功能是否正确实现，测试系统业务处理的准确性一、新标准解读9基本情况功能

3、测试风险监控测试性能测试安全性测试文档测试外包测试验证支付服务业务系统的账户及交易风险一、新标准解读10基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试对支付服务业务系统性能测试的主要目的是验证系统是否满足未来三年业务运行的性能需求。测试内容包括以下三个方面：一是验证系统是否支持业务的多用户并发操作；二是验证在规定的硬件环境条件和给定的业务压力下，考核系统是否满足性能需求和压力解除后系统自恢复能力；三是测试系统性能极限。一、新标准解读11基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试网络安全性测试主机安全性测试应用安全性测试数据安全性测

4、试运维安全性测试业务连续性测试一、新标准解读12基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试网络安全性测试对支付服务业务系统网络环境进行检测，考察经网络系统传输的数据安全性以及网络系统所连接的设备安全性，评估系统网络环境是否能够防止信息资产的损坏、丢失，敏感信息的泄漏以及业务中断，是否能够保障业务的持续运营和保护信息资产的安全。一、新标准解读13基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试主机安全性测试对支付服务业务系统主机安全防护进行检测，考察主机的安全控制能力。一、新标准解读14基本情况功能测试风险监控测试性能测试安全性测试文

5、档测试外包测试应用安全性测试对支付服务业务系统应用安全性检测，主要检测应用系统对非法访问及操作的控制能力。一、新标准解读15基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试数据安全性测试对支付服务业务系统数据安全防护进行检测，主要考察数据的传输、存储、备份与恢复安全性。一、新标准解读16基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试运维安全性测试对支付服务业务系统运维安全进行检测，主要考察运维安全管理制度及运维安全执行情况。一、新标准解读17基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试业务连续性测试对支付服务业务系统业

6、务连续性进行检测，主要考察系统是否具备业务连续性管理并达到设计目标。一、新标准解读18基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试对支付服务业务系统的用户文档、开发文档、管理文档的完备性、一致性、正确性、规范性，以及是否符合行业标准，是否遵从更新控制和配置管理的要求等方面进行检测。一、新标准解读19基本情况功能测试风险监控测试性能测试安全性测试文档测试外包测试对于非金融机构将支付服务业务系统相关运维外包给第三方服务机构的情况，还应进行外包附加测试。一、新标准解读20基本情况业务系统功能测试风险监控测试性能测试安全性测试文档审查外包附件测试总计互联网

7、支付35145197157273移动电话支付（远程支付）51295211157318移动电话支付（近场支付）36405223157326固定电话支付42146196157280数字电视支付37145197157275预付卡的发行与受理39218222157312银行卡收单45245211157307一、新标准解读21技术要求及检测规范非金融机构支付业务设施技术要求《非金融机构支付业务设施技术要求》本要求包括基本要求和增强要求两部分；增强要求在本要求中做出了具体的规定。本要求根据现有技术的发展水平，提出和规定了非金融机构支付业务设施技术认证相应级别的的最低要求，即