第四章 电子支付安全管理.ppt

第4章 电子支付安全管理;4.3 电子支付安全管理保障 4.3.1 《办法》适用范围 4.3.2 《办法》对电子银行申请与变更规定 4.3.3 风险管理 4.3.4 数据交换与转移管理 4.3.5 监督管理 4.4 电子支付安全技术保障 4.4.1 安全支付防范技术 4.4.2 安全支付加密技术 4.4.3 安全支付认证技术 4.4.4 安全交易协议与支付技术;4.1 电子支付安全管理的思路;4.1.1 数字化;4.1.2 开放性和标准化;4.1.4 支付流程的高效性;4.2 电子支付安全法律保障;4.2.1 消费者权益保护;4.2.2 维护金融安全;4.2.3 打击金融犯罪;4.2.4 电子支付中主要法律责任问题;4.2.5 国内外电子支付法律规定;2006年底之前，第二号和第三号指引都将出台。中国银监会发布了《电子银行业务管理办法》和《电子银行安全评估指引》，于2006年3月1日起开始施行。2007年4月，国务院办公厅下发了《关于社会信用体系建设的若干意见》（国办发〔2007〕17号。 为了全面贯彻《国务院办公厅关于加快电子商务发展的若干意见》（国办〔2005〕2号），国家食品药品监督管理局于近日制定了《互联网药品交易服务审批暂行规定》2008年12月1日起正式施行。中国人民银行下发了《中国人民银行信用评级管理指导意见》。 ;联合国电子支付立法现状 ;4.3 电子支付安全管理保障;4.3.1 《办法》适用范围;本办法所称电子银行业务，是指商业银行等银行业金融机构利用面向社会公众开放的通讯通道或开放型公众网络，以及银行为特定自助服务设施或客户建立的专用网络，向客户提供的银行服务。 电子银行业务包括利用计算机和互联网开展的银行业务（以下简称网上银行业务），利用电话等声讯设备和电信网络开展的银行业务（以下简称电话银行业务），利用移动电话和无线网络开展的银行业务（以下简称手机银行业务），以及其他利用电子服务设备和网络，由客户通过自助服务方式完成金融交易的银行业务。;在中华人民共和国境内设立的金融资产管理公司、信托投资公司、财务公司、金融租赁公司以及经中国银行业监督管理委员会（以下简称中国银监会）批准设立的其他金融机构，开办具有电子银行性质的电子金融业务，适用本办法对金融机构开展电子银行业务的有关规定。 经中国银监会批准，金融机构可以在中华人民共和国境内开办电子银行业务，向中华人民共和国境内企业、居民等客户提供电子银行服务，也可按照本办法的有关规定开展跨境电子银行服务。 ;金融机构应当按照合理规划、统一管理、保障系统安全运行的原则，开展电子银行业务，保证电子银行业务的健康、有序发展。 金融机构应根据电子银行业务特性，建立健全电子银行业务风险管理体系和内部控制体系，设立相应的管理机构，明确电子银行业务管理的责任，有效地识别、评估、监测和控制电子银行业务风险。 中国银监会负责对电子银行业务实施监督管理。;4.3.2 《办法》对电子银行申请与变更规定;②制定了电子银行业务的总体发展战略、发展规划和电子银行安全策略，建立了电子银行业务风险管理的组织体系和制度体系； ③按照电子银行业务发展规划和安全策略，建立了电子银行业务运营的基础设施和系统，并对相关设施和系统进行了必要的安全检测和业务测试； ④对电子银行业务风险管理情况和业务运营设施与系统等，进行了符合监管要求的安全评估； ⑤建立了明确的电子银行业务管理部门，配备了合格的管理人员和技术人员； ⑥中国银监会要求的其他条件。;①金融机构开办以互联网为媒介的网上银行业务、手机银行业务等电子银行业务，除应具备上述所列条件外，还应具备以下条件： ②电子银行基础设施设备能够保障电子银行的正常运行； ③电子银行系统具备必要的业务处理能力，能够满足客户适时业务处理的需要； ④建立了有效的外部攻击侦测机制； ;⑤中资银行业金融机构的电子银行业务运营系统和业务处理服务器设置在中华人民共和国境内； ⑥外资金融机构的电子银行业务运营系统和业务处理服务器可以设置在中华人民共和国境内或境外。设置在境外时，应在中华人民共和国境内设置可以记录和保存业务交易数据的设施设备，能够满足金融监管部门现场检查的要求，在出现法律纠纷时，能够满足中国司法机构调查取证的要求。 ;外资金融机构开办电子银行业务，除应具备上述所列条件外，还应当按照法律、行政法规的有关规定，在中华人民共和国境内设有营业性机构，其所在国家（地区）监管当局具备对电子银行业务进行监管的法律框架和监管能力。 金融机构申请开办电子银行业务，根据电子银行业务的不同类型，分别适用审批制和报告制。;利用互联网等开放性网络或无线网络开办的电子银行业务，包括网上银行、手机银行