商户账户信息安全管理调查问卷填表单位（单位公章）填表人.doc

PAGE 6 商户账户信息安全管理调查问卷 填表单位： （单位公章） 填表人： 电话： 传真： E-mail地址： 商户收单系统基本情况 商户名称 商户地址及联系方式 商户代码 商户所属收单机构名称及代码 系统 如无特别说明，本文档中的系统指商户内部涉及账户信息处理的系统。 如无特别说明，本文档中的系统指商户内部涉及账户信息处理的系统。 上线时间 系统版本号 当前版本更新时间 系统开发商 系统维护商 制度及人员管理 系统开发单位是否与开发人员签订了劳动合同，并签订保密协议； □ 是 □ 否 2、系统维护单位是否与运维人员签订了劳动合同，并签订保密协议； □ 是 □ 否 3、商户是否与商户系统管理及日常运维人员签订了劳动合同，并签订保密协议； □ 是 □ 否 账户信息生命周期安全管理 数据存储 账户信息存储情况 A．存储的账户信息为：（可复选） 是否加密存储 □ 银行卡磁道信息 □ 是 □ 否 □ 个人标识码（PIN） □ 是 □ 否 □ 卡片验证码（CVN/CVN2） □ 是 □ 否 □ 卡有效期 □ 是 □ 否 □ 卡号 □ 是 □ 否 □ 持卡人身份证号码 □ 是 □ 否 □ 其他信息，请说明 B．所存储账户信息的保存周期为： C．账户信息的存储方式： □ 数据库 □ 文件 □ 其他，请说明 数据传输 1、客户端/支付门户网站至服务器端的数据传输方式 □ 数据专线 □ 专用网络 □ 互联网 □ 无线网络 □ 其他传输途径，请说明： 2、个人标识码（PIN）输入设备（如有） □ 密码键盘，请说明密码键盘厂商： 型号： □ 收银机普通键盘 □ 其他输入设备，请说明 3、个人标识码（PIN）的加密算法及强度 □ DES □ 3－DES □ 其他加密算法，请说明 4、系统服务器端是否对PIN的加密信息进行加解密操作 □ 否 □ 是， 则请回答如下问题： A．请说明加密方式： □ 调用硬件加密机进行加密 请说明厂商名称： ；加密机型号： □ 调用加密程序进行加密 B．请说明加密算法及强度： □ DES □ 3－DES □ 其他加密算法，请说明 5、客户端/支付门户网站至服务器端的其他交易或账户信息（如磁道信息、CVN2、有效期、卡号等）传输过程的安全程度 □ 明文传输 □ 加密传输， 则请回答如下问题： A．请说明加密方式： □ 调用安全芯片进行加密（硬加密） □ 调用加密程序进行加密（软件密） B．请说明加密算法及强度： □ DES □ 3－DES □ 其他加密算法，请说明 6、客户端/支付门户网站至服务器端的数据传输方式 □ 数据专线 □ 专用网络 □ 互联网 □ 无线网络 □ 其他传输途径，请说明： （三）数据备份及销毁 1、涉及账户信息处理系统是否进行数据备份 □ 是 □ 否 如上题选择“是”，则请回答如下问题： A．备份数据涉及的账户信息内容为 □ 银行卡磁道信息 □ 个人标识码（PIN） □ 卡有效期 □ 卡片验证码（CVN/CVN2） □ 卡号 □ 持卡人身份证号码 □ 其他信息，请说明 B．备份数据载体 □ 磁带 □ 光盘 □ 其他介质，请说明 C．数据备份周期 □ 每日 □ 每周 □ 每月 □ 其他，请说明 D．数