电子支付密码系统业务管理办法.docxVIP

电子支付密码系统业务管理办法

第一章总则

第一条为规范电子支付密码系统的业务运行管理，保障支付结算安全、高效、便捷，防范支付风险，保护客户、银行业金融机构（以下简称“银行”）及支付服务主体的合法权益，根据《中华人民共和国中国人民银行法》《中华人民共和国商业银行法》《中华人民共和国电子签名法》《支付结算办法》《非银行支付机构网络支付业务管理办法》等法律法规及监管规定，制定本办法。

第二条本办法所称电子支付密码，是指客户通过加密设备、移动终端或其他安全载体，基于账号、支付金额、支付时间、业务凭证编号等交易要素，按照国家密码管理部门认可的对称或非对称加密算法生成的，用于验证支付指令真实性、完整性和不可抵赖性的数字字符串。

本办法所称电子支付密码系统，是指由密码运算模块、客户终端、银行核验子系统、统一管理子系统、密钥管理子系统共同组成，实现电子支付密码的生成、核验、存储、审计全流程管理的技术系统。

第三条本办法适用于中华人民共和国境内接入电子支付密码系统的银行、非银行支付机构（以下简称“支付机构”）、密码服务提供商、单位及个人客户等相关主体的业务管理活动。

第四条电子支付密码系统的运行管理应当遵循“安全第一、统一标准、便捷高效、风险可控”的原则：

（一）安全第一：系统的设计、部署、运行全流程需符合国家网络安全等级保护第三级及以上要求，采用国家密码管理部门审定的商用密码算法，保障交