GB/T 42015-2022信息安全技术　网络支付服务数据安全要求.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

GB/T42015-2022

信息安全技术网络支付服务数据

安全要求

Informationsecuritytechnology-Datasecurityrequirementsforinternet

paymentservices

2022-10-12发布2023-05-01实施

国家市场监督管理总局华舍

国家标准化管理委员会O..llJ

GB/T42015-2022

目次

前1告’……………………......l

1范｜到－

2规范性引用文件…··

3术语和定义·

l缩m各i捋….2

5概述………………………2

5.I网络支付服务业务组成……………2

5.2网络支付脱务数据范阂……………2

6基本要求…………3

7数据收集………….:l

7.1收集个人信息、………………………3

7.2App系统权限fl!讷…………….3

7.3告知同怠……………3

8数据存储和传输…·

9数据使用和加工…··

9.1数据展／）、

9.2数拉i｝访问

9.3数据加工……………5

10数据提供和公开…………………………5

10.l数据提供...…............……….5

10.2数据公开……………6

11数据删除…….6

12数据出搅…………………6

13个人信忠、主体权利………………………6

14网约支付服务典型场最数保安全要求…………7

14.1通过生物特征实现支付、身份认证………………7

14.2对账…………………7

14.3支付风险控制…………….7

14.4支付口令安全…..…………….8

附录A（资料性｝网络支付服务数据处现活动放安全风险9

5付录B＜资料性）网络支付服务ili:~数据识JJ•I参考规则及数据分类示例11

附录C（资料卡I=网绵支付服务常见扩展业务功能的个人信息、收集范网及企l!m要求….12

附求。〈资料性）网络支付服务App相J::.系统权限l和请范网及使用~）R…………13

参考文献.......................….........….........…………......................................14