預(yù)付卡業(yè)務(wù)風(fēng)險管理辦法(文件)
【正文】 復(fù)前，必須對原環(huán)境的數(shù)據(jù)進行備份，防止有用數(shù)據(jù)的丟失。數(shù)據(jù)清理的實施應(yīng)避開業(yè)務(wù)高峰期，避免對聯(lián)機業(yè)務(wù)運行造成影響。在業(yè)務(wù)操作過程中，確保憑證要素齊全，操作及時準確，審核機制健全，保證業(yè)務(wù)操作的嚴謹合理性。 通過技術(shù)手段發(fā)現(xiàn)操作環(huán)節(jié)和過程中的潛在風(fēng)險，及時修改并更新。能夠通過暫停交易等方式進行止損。 商戶可以通過差錯調(diào)整來解決客戶的退貨、賬戶疑問等問題，也可以滿足對賬過程中出現(xiàn)的差異。 基本要求 l l 建立符合業(yè)務(wù)和安全要求的應(yīng)用及賬務(wù)系統(tǒng) l l 建立防止攻擊和可負載均衡的網(wǎng)絡(luò) l l 保證系統(tǒng)及網(wǎng)絡(luò)的長期安全穩(wěn)定的運行 l l 具有多方位業(yè)務(wù)的支撐及擴充能力 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)訪問控制 訪問控制是網(wǎng)絡(luò)安全防范和保護的主要策略，保證網(wǎng)絡(luò)資源不被非法使用和非常訪問。 用戶的入網(wǎng)訪問控制可分為三個步驟:用戶名的識別與驗證、用戶口令的識別與驗證、用戶賬號的缺省限制檢查。用戶對網(wǎng)絡(luò)資源的訪問權(quán)限可以用訪問控制表來描述。 網(wǎng)絡(luò)信息加密目的是保護網(wǎng)內(nèi)的數(shù)據(jù)、文件、口令和控制信息，保護網(wǎng)上傳輸?shù)臄?shù)據(jù)。如：FTP、TELNET，應(yīng)采用SSH、SCP等 安全協(xié)議。 l l 建立災(zāi)備系統(tǒng)，確保設(shè)備均有備份，排除單點隱患。操作代碼分為系統(tǒng)管理代碼和一般操作代碼。 系統(tǒng)管理員對業(yè)務(wù)系統(tǒng)進行數(shù)據(jù)整理、故障恢復(fù)等操作，必須有其上級授權(quán)；不得使用他人操作代碼進行業(yè)務(wù)操作； 系統(tǒng)管理員調(diào)離崗位，上級管理員（或相關(guān)負責(zé)人）應(yīng)及時注銷其代碼并生成新的系統(tǒng)管理員代碼。 機房管理 進入生產(chǎn)機房至少應(yīng)當(dāng)有兩人在場，并登記“機房出入管理登記簿”，記錄出入機房時間、人員和操作內(nèi)容。 機房內(nèi)不準隨意丟棄儲蓄介質(zhì)和有關(guān)業(yè)務(wù)保密數(shù)據(jù)資料，對廢棄儲蓄介質(zhì)和業(yè)務(wù)保密資料要及時銷毀（碎紙），不得作為普通垃圾處理。 定期對空調(diào)系統(tǒng)運行的各項性能指標（如風(fēng)量、溫升、濕度、潔凈度、溫度上升率等）進行測試，并做好記錄，通過實際測量各項參數(shù)發(fā)現(xiàn)問題及時解決，保證機房空調(diào)的正常運行。 在進行多人開發(fā)的時候，必須保持版本的統(tǒng)一更新。 測試應(yīng)急預(yù)案的可行性 確定每個操作的時間，以衡量整個應(yīng)急過程的可行性 分工明確，管理人員只限于自己的權(quán)限禁止越權(quán)操作 做好日志記錄工作，以備善后分析 定期模擬應(yīng)用操作演練。 項目開發(fā)或修改完成上線后，需要對已經(jīng)結(jié)束的項目代碼進行版本管理，標記該版本更新的內(nèi)容，并做好前一版本的備份工作。 程序管理 對程序上線版本做好必要的管理和備份。 主機設(shè)備主要包括：服務(wù)器和業(yè)務(wù)操作用PC機等。嚴禁在通電的情況下拆卸，移動計算機等設(shè)備和部件。操作員不得使用他人代碼進行業(yè)務(wù)操作。 系統(tǒng)管理操作代碼的設(shè)置與管理 系統(tǒng)管理操作代碼必須經(jīng)過開發(fā)管理者授權(quán)取得。遇特殊情況需要啟用封存的密碼，必須經(jīng)過相關(guān)部門負責(zé)人同意，由密碼使用人員向密碼管理人員索取，使用完畢后，須立即更改并封存，同時在“密碼管理登記簿”中登記； 系統(tǒng)維護用戶的密碼應(yīng)至少由兩人共同設(shè)置、保管和使用； 有關(guān)密碼授權(quán)工作人員調(diào)離崗位，有關(guān)部門負責(zé)人須指定專人接替并對密碼立即修改或用戶刪除，同時在“密碼管理登記簿”中登記； 用戶管理，根據(jù)不同用戶有擁有的不同權(quán)限，禁止越權(quán)操作。l 使用雙重防火墻區(qū)隔保護，使用抗病毒軟件來防止惡意代碼從網(wǎng)絡(luò)內(nèi)打開安 全漏洞。 網(wǎng)絡(luò)安全策略 包括:確定安全管理等級和安全管理范圍；制定有關(guān)網(wǎng)絡(luò)操作使用規(guī)程；制定網(wǎng)絡(luò)系統(tǒng)的維護制度和應(yīng)急措施。用戶賬號應(yīng)只有系統(tǒng)管理員才能建立。 網(wǎng)絡(luò)的權(quán)限控制是針對網(wǎng)絡(luò)非法操作所提出的一種安全保護措施。訪問控制涉及的技術(shù)范圍比較廣泛，包括入網(wǎng)訪問控制、網(wǎng)絡(luò)權(quán)限控制、目錄級控制以及屬性控制等多種手段。 要求按照業(yè)務(wù)檔案管理辦法的相關(guān)要求，做好檔案的分類保管、調(diào)查閱、按期銷毀等工作。 差錯調(diào)整 做到有憑有據(jù)，所有差錯調(diào)整的內(nèi)容必須經(jīng)過核實，理由充分且處理正確。 清結(jié)算管理 遵循“制度防范、風(fēng)險可控、緊急處置”的原則，對資金清結(jié)算的全過程進行監(jiān)控和管理，最大限度地降低預(yù)付卡資金清算風(fēng)險，保證資金清算的正常進行。 系統(tǒng)依職務(wù)類別設(shè)定劃分功能組，并訂定各組作業(yè)權(quán)限，每一功能組設(shè)定其可執(zhí)行的作業(yè)權(quán)限項目，諸如分別設(shè)定卡片管理組、充值售賣組、管理員組、查詢組等，依業(yè)務(wù)分工訂定各組可執(zhí)行的功能項目，如交易資料查詢、額度查詢、更新或報表查詢、檔案下載等。轉(zhuǎn)存的數(shù)據(jù)必須有詳細的文檔記錄。數(shù)據(jù)恢復(fù)后，必須進行驗證、確認，確保數(shù)據(jù)恢復(fù)的完整性和可用性。 數(shù)據(jù)保管 重要信息資料和數(shù)據(jù)存儲介質(zhì)的存放、運輸安全和保密管理，保證存儲介質(zhì)的物理安全。備份數(shù)據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責(zé)。 現(xiàn)場核查 對經(jīng)系統(tǒng)偵測和人工篩選判定的疑似風(fēng)險交易，
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1