第三方非融支付机构检测规范培训最新.pptx

非金融支付机构检测标准及常见问题情况介绍132误区解惑新标准解读技术检测趋势45常见问题技术建议提纲132误区解惑新标准解读技术检测趋势45常见问题技术建议提纲 基本情况非金融机构支付服务业务系统检测系列规范（V2.0）银科技〔2012〕94号一、新标准解读中国人民银行公告〔2010〕第17号中国人民银行科技司关于发布非金融机构支付服务业务系统检测系列规范V1.0的通知（银科技） 〔2011〕123号规范变化非金融机构支付业务设施技术要求（即将发布）非金融机构支付服务业务系统检测规范（即将发布）非金融机构支付服务业务系统检测操作规程 基本情况一、新标准解读非金检测非金融机构支付服务业务系统检测评估准则非金融机构支付服务业务系统检测内容基本要求数字电视支付互联网支付固定电话支付银行卡收单预付卡的发行与受理基本情况一、新标准解读网络支付预付卡的发行与受理银行卡收单移动电话支付（远程支付）移动电话支付（近场支付）外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试检测大类没有变化功能测试风险监控测试性能测试安全性测试文档测试外包测试外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试验证支付服务业务系统的业务功能是否正确实现，测试系统业务处理的准确性外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试验证支付服务业务系统的账户及交易风险外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试对支付服务业务系统性能测试的主要目的是验证系统是否满足未来三年业务运行的性能需求。测试内容包括以下三个方面：一是验证系统是否支持业务的多用户并发操作；二是验证在规定的硬件环境条件和给定的业务压力下，考核系统是否满足性能需求和压力解除后系统自恢复能力；三是测试系统性能极限。外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试网络安全性测试主机安全性测试应用安全性测试数据安全性测试运维安全性测试业务连续性测试外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试网络安全性测试对支付服务业务系统网络环境进行检测，考察经网络系统传输的数据安全性以及网络系统所连接的设备安全性，评估系统网络环境是否能够防止信息资产的损坏、丢失，敏感信息的泄漏以及业务中断，是否能够保障业务的持续运营和保护信息资产的安全。外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试主机安全性测试对支付服务业务系统主机安全防护进行检测，考察主机的安全控制能力。外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试应用安全性测试对支付服务业务系统应用安全性检测，主要检测应用系统对非法访问及操作的控制能力。外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试数据安全性测试对支付服务业务系统数据安全防护进行检测，主要考察数据的传输、存储、备份与恢复安全性。外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试运维安全性测试对支付服务业务系统运维安全进行检测，主要考察运维安全管理制度及运维安全执行情况。外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试业务连续性测试对支付服务业务系统业务连续性进行检测，主要考察系统是否具备业务连续性管理并达到设计目标。外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试对支付服务业务系统的用户文档、开发文档、管理文档的完备性、一致性、正确性、规范性，以及是否符合行业标准，是否遵从更新控制和配置管理的要求等方面进行检测。外包测试 基本情况风险监控测试文档测试性能测试安全性测试一、新标准解读功能测试对于非金融机构将支付服务业务系统相关运维外包给第三方服务机构的情况，还应进行外包附加测试。 基本情况一、新标准解读业务系统功能测试风险监控测试性能测试安全性测试文档审查外包附件测试总计互联网支付35145197157273移动电话支付（远程支付）51295211157318移动电话支付（近场支付）36405223157326固定电话支付42146196157280数字电视支付37145197157275预付卡的发行与受理39218222157312银行卡收单45245211157307 技术要求及检测规范一、新标准解读非金融机构支付服务业务系统检测规范非金融机构支付业务设施技术要求《非金融机构支付业务设施技术要求》本要求包括基本要求和增强要求两部分；增强要求在本要求中做出了具体的规定。本要求根据现有技术的发展水平，提出和规定了非金融机构支付业务设施技术认证相应级别的的最低要