《第三方机构入网技术安全规范》.pdf

ICS 点击此处添加 ICS 号 点击此处添加中国标准文献分类号 Q/ 企业标准 Q/XXX XXXXX—XXXX 第三方机构入网技术安全规范 Technical Security Specification for Third-Party Institutions Accessing China UnionPay 点击此处添加与国际标准一致性程度的标识 （送审讨论稿） （本稿完成日期：） XXXX - XX - XX 发布 XXXX - XX - XX 实施 发布 Q/XXX XXXXX—XXXX 目 次 前言 ................................................................................ IV? 1 范围 .............................................................................. 1? 2 规范性引用文件 .................................................................... 1? 3 术语和定义 ........................................................................ 2? 3.1 支付信息 Payment Information ................................................ 2? 3.2 账户信息 Account Information ................................................ 2? 3.3 敏感账户信息 Sensitive Account Information ................................. 2? 3.4 双因素认证 Two-Factor Authentication ........................................ 2? 3.5 支付客户端软件 Payment Client Software ..................................... 2? 3.6 可信第三方 Trusted Third Party ............................................. 2? 4 角色及职责 ........................................................................ 2? 4.1 角色 .......................................................................... 2? 4.2 职责 .......................................................................... 2? 4.2.1 第三方机构 ................................................................ 2? 4.2.2 测评机构 ...................