預(yù)付卡業(yè)務(wù)風(fēng)險管理辦法-wenkub
2022-09-02 18:22:53 本頁面
【正文】 ，如小型貿(mào)易公司、經(jīng)貿(mào)公司等。發(fā)卡機構(gòu)對選擇的制卡廠商，每年至少進行一次必要的安全及風(fēng)險調(diào)查。制卡廠商負(fù)責(zé)承擔(dān)因管理不善或違規(guī)經(jīng)營給發(fā)卡機構(gòu)帶來的損失。明確業(yè)務(wù)種類、范圍、程序和操作時限，禁止擅自轉(zhuǎn)包行為。制卡廠商管理備付金原則 備付金存管銀行，是指為發(fā)卡機構(gòu)集中存放客戶備付金、復(fù)核客戶備付金頭寸調(diào)撥行為、歸集報告支付機構(gòu)全部客戶備付金信息的商業(yè)銀行。 備付金管理 發(fā)卡機構(gòu)應(yīng)根據(jù)人民銀行有關(guān)預(yù)付卡的管理要求，制定完備的售卡資金管理制度，并嚴(yán)格執(zhí)行。 基本要求 設(shè)置職能部門、崗位，負(fù)責(zé)預(yù)付卡業(yè)務(wù)的風(fēng)險管理工作； 制定并執(zhí)行本機構(gòu)的風(fēng)險管理政策及制度； 利用技術(shù)手段對預(yù)付卡交易進行監(jiān)控，及時識別、報告及處理預(yù)付卡業(yè)務(wù)中的各類風(fēng)險； 建立完善的信息安全管理體制，制訂賬戶信息與交易數(shù)據(jù)安全相關(guān)的制度及檢查程序，定期就賬戶信息及交易數(shù)據(jù)安全狀況進行自查，并提供自查結(jié)果等書面報告； 按照國家法律和相關(guān)規(guī)章制度要求，制訂相應(yīng)的反洗錢制度，對可疑交易進行報送，并配備足夠的人員和采取有效措施，預(yù)防和打擊洗錢活動。制卡廠商管理 7預(yù)付卡業(yè)務(wù)風(fēng)險管理辦法 目錄預(yù)付卡業(yè)務(wù)風(fēng)險管理辦法 11 總則 4 基本要求 4 主要內(nèi)容 52 發(fā)卡機構(gòu)管理 5 發(fā)卡機構(gòu)準(zhǔn)入要求 5 備付金管理 5 開立賬戶 6 備付金銀行 6制卡廠商準(zhǔn)入要求 7 對于未能達到風(fēng)險管理基本要求的機構(gòu)，應(yīng)及時采取以下一種或多種風(fēng)險控制措施，提高業(yè)務(wù)風(fēng)險管理水平： l 啟動風(fēng)險管理培訓(xùn)和輔導(dǎo)計劃； l 繳納風(fēng)險保證金、結(jié)算備付金； l 提供質(zhì)押擔(dān)保；l 暫停一項或多項業(yè)務(wù)； l 啟動應(yīng)急計劃。 開立賬戶 發(fā)卡機構(gòu)根據(jù)其發(fā)卡數(shù)量和規(guī)模，針對預(yù)付卡業(yè)務(wù)在指定商業(yè)銀行的開設(shè)專門的預(yù)付卡備付金專用存款賬戶存放備付金。 備付金合作銀行，是指為發(fā)卡機構(gòu)專戶存放客戶備付金以方便支付機構(gòu)通過行內(nèi)劃轉(zhuǎn)方式接受客戶備付金或辦理客戶委托的支付業(yè)務(wù)、并按規(guī)定向備付金存管銀行報送客戶備付金信息的商業(yè)銀行。備付金必須?？顚Ｓ茫瑑H用于客戶委托的支付業(yè)務(wù)，與發(fā)卡機構(gòu)自有資金分戶管理。當(dāng)合作項目中止或到期結(jié)束時，發(fā)卡機構(gòu)繳存的備付金在足額支付合作商戶受理的結(jié)算資金后，多余部分退還至發(fā)卡機構(gòu)的指定銀行賬戶。與制卡廠商簽訂安全保密協(xié)議，確保生產(chǎn)、數(shù)據(jù)和運輸?shù)娜窟^程嚴(yán)格遵守安全風(fēng)險管理規(guī)定。調(diào)查內(nèi)容主要包括：空白卡生產(chǎn)申報制度的執(zhí)行情況；預(yù)付卡生產(chǎn)企業(yè)安全管理制度執(zhí)行狀況和產(chǎn)品質(zhì)量狀況；密鑰安全管理狀況；賬戶及交易數(shù)據(jù)的安全管理狀況；網(wǎng)絡(luò)、機房和系統(tǒng)狀況；人員和售后服務(wù)管理狀況以及其他需要知情的內(nèi)容。 商戶、商戶法人代表或其主要負(fù)責(zé)人的資料已作為風(fēng)險信息，被列入其 他社會征信系統(tǒng)。 停業(yè)整頓、瀕臨破產(chǎn)或已破產(chǎn)的商戶。 收單機構(gòu)只接受本商戶的交易簽購單，商戶不得將非本店發(fā)生的預(yù)付卡交易并入本店的結(jié)算數(shù)據(jù)。 商戶不得以任何方式保存預(yù)付卡磁道信息、個人密碼； 216。 明確界定商戶違規(guī)操作行為及相關(guān)責(zé)任。商戶應(yīng)妥善保管好交易簽購單及與交易相關(guān)的原始憑證，并自交易日起至少保留24個月。 商戶違反協(xié)議規(guī)定時，收單機構(gòu)有權(quán)單方面無條件終止與其的合作，并追究其法律責(zé)任。5 卡片管理 卡片是預(yù)付卡業(yè)務(wù)中的重要環(huán)節(jié)，主要涉及制卡和發(fā)卡二個過程。 具有密碼和CVV（Card Verification Value ) 使用有密碼的卡片更安全，制卡時通過覆膜保證密碼的安全。 卡片生產(chǎn)風(fēng)險控制（制卡廠商管理）6 交易管理 基本要求 保證所有交易信息均進行安全加密 保證敏感數(shù)據(jù)傳輸過程采用密文傳輸 交易及遠(yuǎn)程管理終端采用加密認(rèn)證 對風(fēng)險交易進行防范 交易加密 對聯(lián)機交易，在每臺終端上設(shè)定一個與交換平臺對稱的傳輸主密鑰，并采用二級密鑰體系對交易報文進行加密，非法終端無法完成與主機的信息交換，所有聯(lián)機交易均須取得主機授權(quán)方可進行，與主機聯(lián)機作業(yè)時，交易信息均通過MAC加密，確保信息不被篡改及泄漏。 l 數(shù)字證書及數(shù)字簽名技術(shù)HTTPS協(xié)議 通過交易服務(wù)端下發(fā)數(shù)字證書給客戶端，可以驗證客戶端合法身份，以保證交易數(shù)據(jù)來源的合法性，防止虛假交易。每部終端機皆設(shè)有唯一終端編號，主機會自動驗證終端合法性，非法終端無法與主機聯(lián)機。 風(fēng)險交易監(jiān)控 對磁道信息不符、CVV校驗錯誤的交易進行監(jiān)控及分析，及時發(fā)現(xiàn)制發(fā)卡過程中的潛在風(fēng)險并跟進處理。 人工篩選 對經(jīng)系統(tǒng)偵測發(fā)現(xiàn)的疑似風(fēng)險交易進行分析，初步判斷風(fēng)險類型及程度。 數(shù)據(jù)備份 制定需備份的數(shù)據(jù)的規(guī)則和程序。 標(biāo)記和排列備份，包括使用有意義的名稱、備份數(shù)據(jù)的日期和時間、數(shù)據(jù)的內(nèi)容、誰創(chuàng)建的數(shù)據(jù)以及一些說明等。數(shù)據(jù)恢
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1