預(yù)付卡業(yè)務(wù)風險管理辦法-預(yù)覽頁
【正文】 不得將售卡資金用于本辦法規(guī)定的以外的其他用途，否則應(yīng)承擔相應(yīng)責任。賬戶變更和撤銷制卡廠商準入要求制卡廠商必須取得中國銀聯(lián)，或國際信用卡組織相關(guān)認證。 在安全及風險調(diào)查過程中，若發(fā)現(xiàn)合作廠商存在規(guī)章制度執(zhí)行不力、安全管理狀況松懈等問題的，或在合作中出現(xiàn)多次質(zhì)量問題的，應(yīng)視問題嚴重程度，要求其整改或終止合作關(guān)系。 被行業(yè)內(nèi)其它機構(gòu)拒絕簽約或撤銷的商戶。 被其他收單機構(gòu)拒絕簽約或撤銷的高風險商戶。 保密條款： 216。 商戶應(yīng)將簽購單等存有賬號信息的介質(zhì)保存在安全領(lǐng)域，并只允許經(jīng)授權(quán)人員接觸，嚴禁泄漏給第三方。 收單機構(gòu)對終止商戶預(yù)付卡交易的有關(guān)規(guī)定。明確由于對交易單據(jù)保管不當或遺失而造成的經(jīng)濟損失應(yīng)由受理商戶承擔。1商戶違反協(xié)議規(guī)定或出現(xiàn)商戶受理協(xié)議規(guī)定的風險情況時，收單機構(gòu)有權(quán)關(guān)閉終端交易功能，暫緩商戶預(yù)付卡交易資金的結(jié)算，直至風險事件調(diào)查處理完畢，風險狀況消除。制卡過程主要做好卡號規(guī)則、磁條和使用規(guī)范，以及制卡廠商的管理方面的風險防范，發(fā)卡過程主要做好發(fā)卡機構(gòu)準入、銷售管理和資金監(jiān)管制度方面的風險防范。CVV是由卡號、有效期、服務(wù)代碼、機構(gòu)編碼及密鑰通過DEA(Data Encryption Algorithm)算法生成的一個3位數(shù)值，保存在卡片的磁條中，可以防止被批量復(fù)制。 后臺系統(tǒng)設(shè)有黑名單功能，在每筆交易被處理前都必需先檢查該卡片是否在卡片黑名單中。 l l 關(guān)鍵信息、敏感信息加密 通過硬件加密機加密，如PIN、MAC、CVV等。 傳輸加密 使用DDN、VPN線專線傳輸數(shù)據(jù)，確保數(shù)據(jù)不被其他系統(tǒng)截取。 通過一定的指標，對大額交易金額、同一卡號短時間內(nèi)不同地點的交易、同一卡號短時間內(nèi)的多次交易等進行監(jiān)控，及時排除可疑和風險。 根據(jù)行業(yè)類別、經(jīng)營范圍、主營業(yè)務(wù)、營業(yè)時間等資料，判斷疑似風險交易的風險程度； 對一定時期的交易情況進行對比分析，對出現(xiàn)交易異常波動的情況，應(yīng)重點核查； 對多次觸發(fā)監(jiān)控規(guī)則的情況，應(yīng)重點核查； 其它需要關(guān)注的風險因素。 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標識。 將備份存儲在安全地方，防止非法訪問和防止受到火災(zāi)、洪水和地震等災(zāi)害物理破壞的地方，備份數(shù)據(jù)建議不存儲在數(shù)據(jù)中心本身。數(shù)據(jù)恢復(fù)過程中要嚴格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時由技術(shù)部門進行現(xiàn)場技術(shù)支持。 需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進行轉(zhuǎn)存，防止存儲介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。 基本要求 l l 根據(jù)業(yè)務(wù)需要分配相關(guān)業(yè)務(wù)操作權(quán)限 ；l 核心業(yè)務(wù)必須有經(jīng)辦崗及復(fù)核崗，確保雙人操作 l l 物理卡片、終端機具等產(chǎn)品管理必須確保實物與賬務(wù)管理崗位分離 l l 按時高效地完成資金清結(jié)算相關(guān)工作 l l 定期通過業(yè)務(wù)檢查，對操作日志、實物、賬務(wù)和資金進行核查 權(quán)限設(shè)置 對操作員分組，設(shè)定用戶訪問和操作權(quán)限，保留使用者登入/注銷記錄，建立操作員/組管理。同時，按照業(yè)務(wù)發(fā)展的需要，不斷優(yōu)化和完善系統(tǒng)相關(guān)功能。 以系統(tǒng)產(chǎn)生的交易數(shù)據(jù)為依據(jù)，以系統(tǒng)產(chǎn)生的報表為基礎(chǔ)，定期按時完成受理商戶結(jié)算資金的劃付工作。 檔案管理 建立建全的文檔登記和保管制度；文檔格式要求統(tǒng)一；文檔分類明確； 設(shè)置密級管理，根劇內(nèi)容的重要性設(shè)置文檔的保密級別；明確文檔的訪問權(quán)限； 設(shè)定商戶檔案（簽約資料、日常管理的資料）、流程工作檔案、結(jié)算業(yè)務(wù)檔案、統(tǒng)計分析檔案（報表）等。是維護網(wǎng)絡(luò)系統(tǒng)安全、保護網(wǎng)絡(luò)資源的重要手段。三道關(guān)卡中只要任何一關(guān)未通過，該用戶便不能進入該網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員可以控制和限制普通用戶的賬號使用、訪問網(wǎng)絡(luò)的時間和方式。網(wǎng)絡(luò)加密常用的方法有鏈路加密（保護網(wǎng)絡(luò)節(jié)點之間的鏈路信息安全）、端到端加密（對源端用戶到目的端用戶的數(shù)據(jù)提供保護）和節(jié)點加密（對源節(jié)點到目的節(jié)點之間的傳輸鏈路提供保護）。l 使用安全鏈路接入生產(chǎn)網(wǎng)絡(luò)，內(nèi)部Web Server與外部Web Server分離。 生產(chǎn)設(shè)備和系統(tǒng) 系統(tǒng)權(quán)限 服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運行機構(gòu)負責人指定專人（不參與系統(tǒng)開發(fā)和維護的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個人名章或簽字后交給密碼管理人員存檔并登記。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責而設(shè)置。 一般操作代碼的設(shè)置與管理 一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。 機房工作人員嚴禁違章操作，嚴禁私自將外來軟件帶入機房使用。嚴禁機房內(nèi)的設(shè)備、儲蓄介質(zhì)、資料、工具等私自出借或帶出。 計算機機房后備電源（UPS）除了電池自動檢測外，每年必須充放電一至兩次。如果管理混亂就會出現(xiàn)多人同時更新統(tǒng)一文件，造成他人代碼丟失的情況，成為項目開發(fā)中的風
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1