非金融機構(gòu)支付服務(wù)技術(shù)安全評估指引

1、1非金融機構(gòu)支付服務(wù)業(yè)務(wù)系統(tǒng)檢測認證管理規(guī)定非金融機構(gòu)支付服務(wù)業(yè)務(wù)系統(tǒng)檢測認證管理規(guī)定（征求意（征求意見稿）稿）第一章第一章總則第一條第一條為加強非金融機構(gòu)支付服務(wù)業(yè)務(wù)的信息安全管理與技術(shù)風險防范，保證其系統(tǒng)檢測認證的客觀性、及時性、全面性和有效性，依據(jù)《非金融機構(gòu)支付服務(wù)管理辦法》（中國人民銀行令[2010]第2號，以下簡稱《辦法》）、《非金融機構(gòu)支付服務(wù)管理辦法實施細則》（中國人民銀行〔2010〕公告第17號）制定本規(guī)定。第二條第二

2、條非金融機構(gòu)支付服務(wù)業(yè)務(wù)系統(tǒng)檢測認證，是指對申請《支付業(yè)務(wù)許可證》的非金融機構(gòu)（以下簡稱非金融機構(gòu)）或《辦法》所指的支付機構(gòu)（以下簡稱支付機構(gòu)）進行業(yè)務(wù)系統(tǒng)技術(shù)標準符合性和安全性檢測認證工作。第三條第三條非金融機構(gòu)在申請《支付業(yè)務(wù)許可證》前6個月內(nèi)應(yīng)對其業(yè)務(wù)系統(tǒng)進行檢測認證；支付機構(gòu)應(yīng)根據(jù)其支付業(yè)務(wù)發(fā)展和安全管理的要求，至少每兩年對其被核準的業(yè)務(wù)系統(tǒng)進行一次全面的檢測認證。3性和安全性狀況，保證非金融機構(gòu)或支付機構(gòu)業(yè)務(wù)系統(tǒng)符合國家信息系

3、統(tǒng)安全等級保護第三級的基本要求。第十條第十條業(yè)務(wù)系統(tǒng)檢測應(yīng)包括但不限于：（一）功能測試驗證業(yè)務(wù)系統(tǒng)的功能是否正確實現(xiàn)，測試其業(yè)務(wù)處理的準確性。（二）風險監(jiān)控測試評估業(yè)務(wù)系統(tǒng)的風險監(jiān)控、預警和管理措施，測試其業(yè)務(wù)系統(tǒng)異常交易、大額交易、非法卡號交易、密碼錯誤交易等風險的監(jiān)測和防范能力。（三）性能測試驗證業(yè)務(wù)系統(tǒng)是否滿足業(yè)務(wù)需求的多用戶并發(fā)操作，是否滿足業(yè)務(wù)性能需求，評估壓力解除后的自恢復能力，測試系統(tǒng)性能極限。（四）安全性測試評估業(yè)務(wù)系統(tǒng)