非金融机构支付服务务系统检测规范_移动电话支付(远程支付)部分V2.0.docVIP

非金融机构支付服务业务系统检测规范 （移动电话支付(远程支付)部分） （V2.0版） 中国人民银行 2012年4月 目 录 第一部分 总则 2 一、检测依据 2 二、检测目标 3 三、启动准则 3 四、术语定义 3 五、适用范围 4 第二部分 检测内容 5 一、功能测试 5 二、风险监控测试 6 三、性能测试 7 四、安全性测试 8 五、文档审核 15 第三部分 外包附加测试 17 附录 检测过程风险分析 18 第一部分 总则 一、检测依据 GB/T 25000.51-2010 软件工程 软件产品质量要求与评价（SQuaRE） 商业现货（COTS）软件产品的质量要求和测试细则 GB/T 16260-2006 软件工程 产品质量 GB/T 17544-1998 信息技术 软件包 质量要求和测试 GB/T 18905-2002 软件工程 产品评价 GB/T 27025-2008 检测和校准实验室能力的通用要求 GB/T 8567-2006 计算机软件文档编制规范 GB/T 9385-2008 计算机软件需求规格说明规范 GB/T 9386-2008 计算机软件测试文档编制规范 GB/T 14394-2008 计算机软件可靠性和可维护性管理 GB/T 15332-2008 计算机软件测试规范 GB/T 20271-2006 信息安全技术 信息系统通用安全技术要求 GB/T 18336-2008 信息技术 安全技术 信息技术安全性评估准则 GB 17859-1999 计算机信息系统 安全保护等级划分准则 《非金融机构支付服务管理办法》（中国人民银行令〔2010〕第2号） 《非金融机构支付服务管理办法实施细则》（中国人民银行公告〔2010〕第17号 检测项 检测说明 客户管理 客户信息登记及管理 必测项 终端设备关联 商业银行管理 客户证书管理 客户审核 必测项 账户管理 客户支付账户管理 必测项 客户支付账户管理审核 银行卡关联 客户支付账户查询 必测项 客户支付账户资金审核 卡片管理 制卡 必测项（无卡片发行情况不适用） 卡片发行 必测项（无卡片发行情况不适用） 卡片激活 必测项（无卡片发行情况不适用） 卡片个人化 必测项（无卡片发行情况不适用） 更换 必测项（无卡片发行情况不适用） 密码修改 挂失/解挂 锁定/解锁 注销 密钥和证书管理 认证中心公钥管理 支付机构密钥管理 卡片密钥管理 必测项（无卡片发行情况不适用） 支付机构证书管理 卡片证书管理 交易处理 一般支付 一般支付类必测项 担保支付 担保支付类必测项 协议支付 协议支付类必测项 订单撤销 必测项 转账 预存 提现 积分查询 积分兑换 积分兑换撤销 交易纠纷处理 交易明细查询 必测项 交易明细下载 邀请其他人代付 资金结算 客户结算 必测项 对账处理 发送对账请求 生成对账文件 差错处理 长款/短款处理 必测项 单笔退款 必测项 批量退款 统计报表 业务类报表 必测项 运行管理类报表 必测项 运营管理 运营人员权限管理 必测项 提现风控处理 提现财务处理 退款风控处理 必测项 退款财务处理 必测项 二、风险监控测试 验证支付服务业务系统的账户及交易风险，测试内容如下： 编号 检测项 检测说明 账户风险管理 实名认证 业务范围 短信支付、WAP支付必测项 手机号码与账户绑定 短信支付必测项 账户变更 必测项 交易监控 监控规则管理 必测项 当日交易查询 必测项 历史交易查询 必测项 实时交易监控 必测项 可疑交易处理 必测项 交易事件报警 必测项 交易风险管理 单笔充值上限 必测项（无卡片发行情况不适用） 单笔消费上限 必测项 单日、单月累计消费上限 必测项 当日累计消费次数限制 必测项 账户资金余额上限 必测项（无卡片发行情况不适用） 交易审核 系统自动审核 必测项 人工审核 必测项 风控规则 风控规则管理 必测项 黑名单 必测项 风险识别 必测项 事件管理 必测项 风险报表 必测项 商户风险管理 商户资质审核 必测项 商户签约 必测项 特约商户日常风险管理 必测项 合作的第三方机构的风险管理 特约商户强制冻结、解冻、解约 必测项 可