《非金融机构支付业务设施检测规范 第2部分：预付卡发行与受理》.pdfVIP

ICS 03.060 A 11 备案号： JR 中 华 人 民 共 和 国 金 融 行 业 标 准 JR/T 0123.2—2014 非金融机构支付服务业务系统检测规范 非金融机构支付业务设施检测规范 第2 部分：预付卡发行与受理 Test specification of non-financial institutions payment service facilities --Part 2 Prepaid card issuance and acceptance ： 2014 - 11 - 24 发布 2014 - 11 - 24 实施 中国人民银行 发 布 JR/T 0123.2—2014 目 次 前言 I 引言 II 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 启动准则 2 5 功能测试 2 6 风险监控测试 3 7 性能测试 8 8 安全性测试 8 8.1 网络安全性测试 8 8.2 主机安全性测试 19 8.3 应用安全性测试 30 8.4 数据安全性测试 46 8.5 运维安全性测试 52 8.6 业务连续性测试 61 9 文档审核 64 10 外包附加测试 65 附录A （规范性附录） 检测过程风险分析 67 参考文献 68 表1 功能测试 2 表2 风险监控测试 4 表3 性能测试业务点 8 表4 网络安全性测试 9 表5 主机安全性测试 19 表6 应用安全性测试 30 表7 数据安全性测试 47 表8 运维安全性测试 52 表9 业务连续性测试 61 表10 文档审核 65 表11 外包附加测试 65 表A.1 检测过程风险分析 67 JR/T 0123.2—2014 前 言 JR/T 0123-2014 《非金融机构支付业务设施检测规范》分为五个部分： ——第1 部分：互联网支付； ——第2 部分：预付卡发行与受理； ——第3 部分：银行卡收单； ——第4 部分：固定电话支付； ——第5 部分：数字电视支付。 本部分为JR/T 0123-2014 《非金融机构支付业务设施检测规范》的第2部分。 本部分按照GB/T 1.1-2009给出的规则起草。 本部分由中国人民银行提出。 本部分由全国金融标准化技术委员会（SAC/TC 180）归口。 本部分起草单位：中国人民银行科技司、北京中金国盛认证有限公司、中国信息安全认证中心、中 国金融电子化公司、上海市信息安全测评认证中心、银行卡检测中心、工业和信息化部计算机与微电子 发展研究中心（中国软件评测中心）、中国信息安全测评中心、国家应用软件产品质量监督检验中心（北 京软件产品质量检测检验中心）、信息产业信息安全测评中心、中金金融认证中心有限公司、中国电子 科技集团公司信息化工程总体研究中心、支付宝（中国）网络技术有限公司、银联商务有限公司、拉卡 拉支付有限公司、北京通融通信息技术有限公司、快钱支付清算信息有限公司、上海汇付数据服务有限 公司、上海盛付通电子商务有限公司、钱袋网（北京）信息技术有限公司、联通支付有限公司、深圳市 财付通科技有限公司等。 本部分主要起草人：潘润红、杜宁、邬向阳、李兴锋、吴晓光、陈实博、王磊磊、聂丽琴、唐立军、 田洁、王翠、高天游、赵春华、郝晓花、王妍娟、付小康、陆碧波、李红曼、张奇、扈浩、布宁、吴迪、 严妍、刘思蓉、甘杰夫、刘力凤、蒋朝阳、马