預(yù)付卡業(yè)務(wù)風(fēng)險(xiǎn)管理辦法-預(yù)覽頁
【正文】 不得將售卡資金用于本辦法規(guī)定的以外的其他用途，否則應(yīng)承擔(dān)相應(yīng)責(zé)任。賬戶變更和撤銷制卡廠商準(zhǔn)入要求制卡廠商必須取得中國銀聯(lián)，或國際信用卡組織相關(guān)認(rèn)證。 在安全及風(fēng)險(xiǎn)調(diào)查過程中，若發(fā)現(xiàn)合作廠商存在規(guī)章制度執(zhí)行不力、安全管理狀況松懈等問題的，或在合作中出現(xiàn)多次質(zhì)量問題的，應(yīng)視問題嚴(yán)重程度，要求其整改或終止合作關(guān)系。 被行業(yè)內(nèi)其它機(jī)構(gòu)拒絕簽約或撤銷的商戶。 被其他收單機(jī)構(gòu)拒絕簽約或撤銷的高風(fēng)險(xiǎn)商戶。 保密條款： 216。 商戶應(yīng)將簽購單等存有賬號信息的介質(zhì)保存在安全領(lǐng)域，并只允許經(jīng)授權(quán)人員接觸，嚴(yán)禁泄漏給第三方。 收單機(jī)構(gòu)對終止商戶預(yù)付卡交易的有關(guān)規(guī)定。明確由于對交易單據(jù)保管不當(dāng)或遺失而造成的經(jīng)濟(jì)損失應(yīng)由受理商戶承擔(dān)。1商戶違反協(xié)議規(guī)定或出現(xiàn)商戶受理協(xié)議規(guī)定的風(fēng)險(xiǎn)情況時(shí)，收單機(jī)構(gòu)有權(quán)關(guān)閉終端交易功能，暫緩商戶預(yù)付卡交易資金的結(jié)算，直至風(fēng)險(xiǎn)事件調(diào)查處理完畢，風(fēng)險(xiǎn)狀況消除。制卡過程主要做好卡號規(guī)則、磁條和使用規(guī)范，以及制卡廠商的管理方面的風(fēng)險(xiǎn)防范，發(fā)卡過程主要做好發(fā)卡機(jī)構(gòu)準(zhǔn)入、銷售管理和資金監(jiān)管制度方面的風(fēng)險(xiǎn)防范。CVV是由卡號、有效期、服務(wù)代碼、機(jī)構(gòu)編碼及密鑰通過DEA(Data Encryption Algorithm)算法生成的一個(gè)3位數(shù)值，保存在卡片的磁條中，可以防止被批量復(fù)制。 后臺系統(tǒng)設(shè)有黑名單功能，在每筆交易被處理前都必需先檢查該卡片是否在卡片黑名單中。 l l 關(guān)鍵信息、敏感信息加密 通過硬件加密機(jī)加密，如PIN、MAC、CVV等。 傳輸加密 使用DDN、VPN線專線傳輸數(shù)據(jù)，確保數(shù)據(jù)不被其他系統(tǒng)截取。 通過一定的指標(biāo)，對大額交易金額、同一卡號短時(shí)間內(nèi)不同地點(diǎn)的交易、同一卡號短時(shí)間內(nèi)的多次交易等進(jìn)行監(jiān)控，及時(shí)排除可疑和風(fēng)險(xiǎn)。 根據(jù)行業(yè)類別、經(jīng)營范圍、主營業(yè)務(wù)、營業(yè)時(shí)間等資料，判斷疑似風(fēng)險(xiǎn)交易的風(fēng)險(xiǎn)程度； 對一定時(shí)期的交易情況進(jìn)行對比分析，對出現(xiàn)交易異常波動(dòng)的情況，應(yīng)重點(diǎn)核查； 對多次觸發(fā)監(jiān)控規(guī)則的情況，應(yīng)重點(diǎn)核查； 其它需要關(guān)注的風(fēng)險(xiǎn)因素。 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。 將備份存儲(chǔ)在安全地方，防止非法訪問和防止受到火災(zāi)、洪水和地震等災(zāi)害物理破壞的地方，備份數(shù)據(jù)建議不存儲(chǔ)在數(shù)據(jù)中心本身。數(shù)據(jù)恢復(fù)過程中要嚴(yán)格按照數(shù)據(jù)恢復(fù)手冊執(zhí)行，出現(xiàn)問題時(shí)由技術(shù)部門進(jìn)行現(xiàn)場技術(shù)支持。 需要長期保存的數(shù)據(jù)，數(shù)據(jù)管理部門需與相關(guān)部門制定轉(zhuǎn)存方案，根據(jù)轉(zhuǎn)存方案和查詢使用方法要在介質(zhì)有效期內(nèi)進(jìn)行轉(zhuǎn)存，防止存儲(chǔ)介質(zhì)過期失效，通過有效的查詢、使用方法保證數(shù)據(jù)的完整性和可用性。 基本要求 l l 根據(jù)業(yè)務(wù)需要分配相關(guān)業(yè)務(wù)操作權(quán)限 ；l 核心業(yè)務(wù)必須有經(jīng)辦崗及復(fù)核崗，確保雙人操作 l l 物理卡片、終端機(jī)具等產(chǎn)品管理必須確保實(shí)物與賬務(wù)管理崗位分離 l l 按時(shí)高效地完成資金清結(jié)算相關(guān)工作 l l 定期通過業(yè)務(wù)檢查，對操作日志、實(shí)物、賬務(wù)和資金進(jìn)行核查 權(quán)限設(shè)置 對操作員分組，設(shè)定用戶訪問和操作權(quán)限，保留使用者登入/注銷記錄，建立操作員/組管理。同時(shí)，按照業(yè)務(wù)發(fā)展的需要，不斷優(yōu)化和完善系統(tǒng)相關(guān)功能。 以系統(tǒng)產(chǎn)生的交易數(shù)據(jù)為依據(jù)，以系統(tǒng)產(chǎn)生的報(bào)表為基礎(chǔ)，定期按時(shí)完成受理商戶結(jié)算資金的劃付工作。 檔案管理 建立建全的文檔登記和保管制度；文檔格式要求統(tǒng)一；文檔分類明確； 設(shè)置密級管理，根劇內(nèi)容的重要性設(shè)置文檔的保密級別；明確文檔的訪問權(quán)限； 設(shè)定商戶檔案（簽約資料、日常管理的資料）、流程工作檔案、結(jié)算業(yè)務(wù)檔案、統(tǒng)計(jì)分析檔案（報(bào)表）等。是維護(hù)網(wǎng)絡(luò)系統(tǒng)安全、保護(hù)網(wǎng)絡(luò)資源的重要手段。三道關(guān)卡中只要任何一關(guān)未通過，該用戶便不能進(jìn)入該網(wǎng)絡(luò)。網(wǎng)絡(luò)管理員可以控制和限制普通用戶的賬號使用、訪問網(wǎng)絡(luò)的時(shí)間和方式。網(wǎng)絡(luò)加密常用的方法有鏈路加密（保護(hù)網(wǎng)絡(luò)節(jié)點(diǎn)之間的鏈路信息安全）、端到端加密（對源端用戶到目的端用戶的數(shù)據(jù)提供保護(hù)）和節(jié)點(diǎn)加密（對源節(jié)點(diǎn)到目的節(jié)點(diǎn)之間的傳輸鏈路提供保護(hù)）。l 使用安全鏈路接入生產(chǎn)網(wǎng)絡(luò)，內(nèi)部Web Server與外部Web Server分離。 生產(chǎn)設(shè)備和系統(tǒng) 系統(tǒng)權(quán)限 服務(wù)器、路由器等重要設(shè)備的超級用戶密碼由運(yùn)行機(jī)構(gòu)負(fù)責(zé)人指定專人（不參與系統(tǒng)開發(fā)和維護(hù)的人員）設(shè)置和管理，并由密碼設(shè)置人員將密碼裝入密碼信封，在騎縫處加蓋個(gè)人名章或簽字后交給密碼管理人員存檔并登記。代碼的設(shè)置根據(jù)不同應(yīng)用系統(tǒng)的要求及崗位職責(zé)而設(shè)置。 一般操作代碼的設(shè)置與管理 一般操作碼由系統(tǒng)管理員根據(jù)各類應(yīng)用系統(tǒng)操作要求生成，應(yīng)按每操作用戶一碼設(shè)置。 機(jī)房工作人員嚴(yán)禁違章操作，嚴(yán)禁私自將外來軟件帶入機(jī)房使用。嚴(yán)禁機(jī)房內(nèi)的設(shè)備、儲(chǔ)蓄介質(zhì)、資料、工具等私自出借或帶出。 計(jì)算機(jī)機(jī)房后備電源（UPS）除了電池自動(dòng)檢測外，每年必須充放電一至兩次。如果管理混亂就會(huì)出現(xiàn)多人同時(shí)更新統(tǒng)一文件，造成他人代碼丟失的情況，成為項(xiàng)目開發(fā)中的風(fēng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1