非金融机构支付服务业务系统检测规范预付卡部分

《非金融机构支付服务业务系统检测规范预付卡部分》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、系统与检测规范内容对应关系说明银行卡检测中心：系统的功能、性能、风险监控和文档与《非金融机构支付服务业务系统检测规范_预付卡部分》内容的对应关系说明如下：功能说明：*标记为必测项编号检测项系统实际功能1.1账户管理1.1.1客户支付账户管理*（联机交易类必测项）卡片发行卡片激活卡片冻结解冻卡片挂失解挂1.2卡片管理1.2.1制卡*（无卡片发行情况不适用）卡资料管理1.2.2卡片发行*（无卡片发行情况不适用）售卡1.2.3卡片激活*（无卡片发行情况不适用）售卡激活1.2.4充值联机充值1.2.5卡片有效期

2、延长*（无卡片发行情况不适用）卡有效期延期1.2.6更换*（无卡片发行情况不适用）换卡管理1.2.7密码修改卡联机改密1.2.8卡片冻结/解冻卡冻结/解冻1.2.9卡片挂失/解挂无1.2.10锁卡/解锁无1.2.11退卡无1.2.12销卡无1.3密钥和证书管理1.3.1认证中心公钥管理无1.3.2发卡机构密钥管理1.3.3IC卡密钥管理*（脱机交易类必测项）无11.3.1发卡机构证书管理无1.3.2IC卡证书管理无1.1交易处理1.4.1联机消费*（联机交易类必测项）联机消费1.4.2联机消费撤销联机消

3、费撤销1.4.3联机余额查询*（联机交易类必测项（密码卡不适用））联机余额查询1.4.4退货*（密码卡不适用）联机退货1.4.5冲正交易*（联机交易类必测项（密码卡不适用））自动冲正1.4.6异常卡交易*异常卡包括激活卡、挂失卡、坏卡、冻结卡等非正常状态卡片1.4.7现金充值联机充值1.4.8指定账户圈存无1.4.9非指定账户圈存无1.4.10IC卡脚本通知无1.4.11圈提无1.4.12脱机消费*（脱机交易类必测项）无1.4.13脱机消费文件处理*（脱机交易类必测项）无1.4.14脱机余额查询*（脱机

4、交易类必测项）无1.4.15交易查询*历史和当前交易查询1.2资金结算1.5.1客户结算清算批处理1.3对账处理1.6.1发送对账请求清算批处理1.6.2生成对账文件商户，发卡方对账单1.4差错处理1.7.1长款/短款处理*调帐处理1.5统计报表1.8.1业务类报表*对账单报表，财务报表，交易统计报表等1.8.2运行管理类报表*商户开通报表，机构售卡报表，风控运行报表等风险监控说明：*标记为必测项编号检测项系统情况2.1联机交易风险管理2.1.1联机交易ARQC/ARPC验证无2.1.2联机报文MAC验

5、证MAC校验2.1.3卡片状态控制卡激活，挂失，解挂，冻结等2.1.4单笔消费限额风控设置2.1.5当日累计消费限额风控设置2.1.6当日累计消费次数限制风控设置2.1.7单笔充值金额最大值风控设置2.1.8账户余额限额*卡账户限额（非实名：1000；实名：5000）2.1.9大额消费商户交易监控风控运行情况查看2.1.10密码错误情况下的交易请求用户密码错交易2.1.11非法卡号交易*系统pos不支持非协定的卡2.1.12卡片有效期检查交易检查卡有效期2.1.13无磁无密交易无2.2脱机交易风险管理2

6、.2.1TAC验证*（脱机交易类必测项）无2.2.2MAC验证*（脱机交易类必测项）无2.3终端风险管理2.3.1POS机申请、参数设置、程序灌装、使用、更换、维护、撤消的管理《POS机管理制度》《POS机服务作业单》2.3.2POS机密钥和参数的安全管理《POS机密钥和参数的安全管理》2.3.3控制移动POS机的安装《移动POS安装要求》2.3.4终端安全检测报告联迪E550安全检测报告2.3.5密码键盘安全检测报告联迪E550安全检测报告2.3.6终端监控管理《POS终端巡检制度》《商户走访记录表》

7、性能以下声明的系统指标已经在被测系统中实现。编号检测规范要求系统指标1系统实际部署的受理终端数量和发卡量2系统高峰时段的联机交易数量无3对可预期的系统生命周期内，受理终端数量和发卡量的增长情况（3年）pos:5000卡：500004受理终端主要核心业务功能点分布比例。比如，POS消费：33%查询余额：67%终端系统，联机交易业务占70％，联机余额查询占20％，联机交易明细查询占10％等6一年的业务量（交易笔数，如果交易类型有多种，请分别说明）查询：450000消费：300000其他（续期，改密，积分等）

8、：1200007压力解除后系统自恢复时间1分25秒8“日终批处理”对应的系统功能，数据量及响应时间要求100000条数据20分15秒网络安全测试编号检测项对应说明1网络访问控制(1) 未划分核心域、管理域等网络不同区域，核心网边界未进行有效隔离划分核心区域将测试，监控，生产分开(2) 未部署入侵检测类安全产品或进行有效的入侵检测防范未检测到(3) 日常办公网可访问核心生产服务器和网络设备使用vpn限制对网络设备访问(4)数据库服务器与WEB