银行卡业务风险防范管理规定.pdfVIP

XX银行卡业务风险防备管理规定

第一章总则

第一条为加强xxxxxxx银行（如下简称本行）银行卡业务

的管理，及时辨认、防备、控制本行记卡业务过程中的多种风

险，防备银行卡业务风险，维护本行和持卡人、特约单位及其他

当事人的合法权益，根据中国人民银行《银行卡业务管理措施》、

银行业监督管理机构以及中国银联股份有限公司（如下简称“中

国银联“）日勺有关规定，特制定本规定。

第二条卡业务风险是指在银行卡业务办理过程中，由于

多种因素导致本行、持卡人或其他当事人的合法利益受到损害。

第三条卡业务风险可分为内部风险和外部风险。内部风险

是指本行在业务解决、计算机系统安全、卡片管理等各个环节中

时操作和员工道德品质导致的风险；外部风险是指歹意假冒持卡

人使用卡导致日勺风险，涉及通过制作假卡、盗取别人密码、使用

作废卡片等手段非法支取客户账户资金导致日勺风险。

第四条卡业务风险管理严格遵循事前防备、事中控制、事

后监督的原则。

第二章基本制度

第五条岗位制度

本行设立卡部，管理卡的有关业务。卡部须认真执行银行卡

业务的有关规章制度、岗位职责。

第六条权限管理制度

卡部、科技信息部、营业网点须按不同日勺岗位设立相应解决

权限，对超过权限日勺业务必须获得主管授权。授权人必须严格执

行操作规范。

第七条保密制度

除国家法律规定外，本行员工不得对外泄露客户账户、资料

等有关信息。

第八条登记制度

卡部、科技信息部、营业网点在受理银行卡卡业务的各个环

节，须建立健全登记制度，做到“精确及时、记载清晰、签章齐

全、责任分明:

第三章制卡管理

第九条成品卡的制作采用外包方式，本行通过招标方式

在获得中国银联资质认证的专业制卡单位中拟定。

第十条我行与制卡厂商签订安全保密合同。制卡厂商须严

格按照有关规定制卡、运送和交接。

第十一条卡部统一负责全行卡片日勺订制，其他机构和个

人都不得私下向制卡厂商订单制卡。

第十二条卡片个人化信息由本行业务系统主机生成，经

加密后使用。

第四章信息系统安全管理

第十三条信息系统安全管理涉及软件开发与服务、账户信

息、交易数据、密钥等的安全管理。

第十四条科技信息部须制定严格曰勺技术开发安全管理制

度，采用有效措施避免信息系统集成商人员在软件开发服务

过程中接触或泄露有关本行和其他银行日勺银行卡敏感信息。

第十五条在将有关银行卡日勺技术和服务外包给第三方时,

须外包方签订安全保密合同，明确外包的重要内容和外包方

应当承当日勺各项义务和责任。

第十六条科技信息部须建立完善的信息安全管理体制，

制定账户信息交易数据安全制度。根据业务需要的原则，明确

必须通过身份验证、权限管理、密码管理等手段，严格控制访问、

使用账户信息及交易数据，避免未经授权擅自对数据进行查看、

纂改和破坏；严格保护持卡人账户信息及交易数据。不得将波及

持卡人安全日勺账户信息及交易数据用于软件开发和模拟测试；对

持卡人账户信息及交易数据须在具有安全保护措施的系统中存

本行日勺银行卡业务系统采用验证卡片验证码式。如验证错误

次数达到三次时，本行的银行卡业务系统自动冻结该卡账户。

对于上传磁道信息中未含卡片验证码的交易，本行日勺银行

卡业务系统一律予以回绝。

第二十一条本行在ATM交易凭条、账单、网页、移动通讯

设备或电子邮件中显示卡号信息时，采用卡号屏蔽的方式保护

卡号安全（对银行卡号倒数第二至第五位进