非金融機(jī)構(gòu)第三方機(jī)構(gòu)支付服務(wù)系統(tǒng)技術(shù)安全檢測(cè)-文庫吧在線文庫
【正文】 義各類交易監(jiān)控規(guī)則） ? 當(dāng)日交易查詢 ? 歷史交易查詢 ? 實(shí)時(shí)交易監(jiān)控（提供實(shí)時(shí)交易查詢、預(yù)警、處理等） ? 異常交易監(jiān)控（提供異常交易查詢、預(yù)警、處理等） ? 交易事件報(bào)警 檢測(cè)內(nèi)容及分析 — 風(fēng)險(xiǎn)控制測(cè)試 交易審核 ? 系統(tǒng)自動(dòng)審核（交易審核規(guī)則的設(shè)置、系統(tǒng)根據(jù)交易規(guī)則自動(dòng)進(jìn)行交易審核） ? 人工審核 檢測(cè)內(nèi)容及分析 — 風(fēng)險(xiǎn)控制測(cè)試 風(fēng)控規(guī)則 ? 風(fēng)控規(guī)則管理 ? 黑名單（實(shí)現(xiàn)黑名單的管理功能、對(duì)黑名單中的客戶交易進(jìn)行風(fēng)險(xiǎn)監(jiān)控） ? 風(fēng)險(xiǎn)識(shí)別 ? 事件管理 ? 風(fēng)險(xiǎn)報(bào)表 檢測(cè)內(nèi)容及分析 — 風(fēng)險(xiǎn)控制測(cè)試 聯(lián)機(jī)交易風(fēng)險(xiǎn)管理 ? 圈存交易 ARQC/QRPC驗(yàn)證 ? 聯(lián)機(jī)報(bào)文 MAC驗(yàn)證 ? 黑名單管理 ? 單筆圈存、消費(fèi)等交易限額；當(dāng)日累計(jì)消費(fèi)、圈存金額限制；當(dāng)日累計(jì)圈存、消費(fèi) 次數(shù)限制 ? 大額消費(fèi)商戶交易監(jiān)控 ? 卡片狀態(tài)控制、非法卡號(hào)交易 ? 賬戶余額限制 ? 密碼錯(cuò)誤情況下的交易請(qǐng)求（應(yīng)有效控制并記錄） 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 應(yīng)用安全性測(cè)試（ ） ? 考察應(yīng)用系統(tǒng)對(duì)非法訪問及操作的控制能力 ? 身份鑒別（系統(tǒng)與普通用戶設(shè)置及口令安全性、登錄訪問安全控制、非法訪問警示及記 錄、口令有效期限制等） ? web頁面安全性（圖片校驗(yàn)碼、安全控件、使用數(shù)字證書、獨(dú)立的支付密碼等） ? 訪問控制（訪問權(quán)限設(shè)置、業(yè)務(wù)操作日志、關(guān)鍵數(shù)據(jù)存放、數(shù)據(jù)庫安全配置等） ? 安全審計(jì)（日志信息、日志權(quán)限和保護(hù)、系統(tǒng)信息查詢與分析、時(shí)間報(bào)警等） ? 應(yīng)用容錯(cuò)（數(shù)據(jù)有效性校驗(yàn)、容錯(cuò)機(jī)制、故障機(jī)制等） ? 報(bào)文安全性及完整性（通信報(bào)文完整性校驗(yàn)、報(bào)文加密等） ? 編碼安全（源代碼審查、插件安全性審查、編碼規(guī)范約束、源代碼管理、版本控制等） ? 電子認(rèn)證應(yīng)用（使用經(jīng)過認(rèn)證的第三方電子認(rèn)證證書等） ? 脫機(jī)數(shù)據(jù)認(rèn)證（采用靜態(tài)認(rèn)證方式） ? 安全機(jī)制（對(duì)稱、非對(duì)稱加密、哈希算法等） 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 主機(jī)安全（ ） ? 考察主機(jī)的安全控制能力 ? 身份鑒別（系統(tǒng)與應(yīng)用管理員用戶設(shè)置及口令安全性、登錄策略） ? 訪問控制（及時(shí)刪除多余、過期的賬戶信息，避免多人共享同一賬戶的情況；禁止采用 默認(rèn)賬戶的訪問權(quán)限） ? 系統(tǒng)保護(hù)（故障恢復(fù)策略、磁盤空間安全等） ? 入侵防范（入侵防范記錄、關(guān)閉服務(wù)和端口等） ? 惡意代碼防范（防范軟件安裝部署及統(tǒng)一管理、病毒庫定時(shí)更新等） ? 資源控制（連接控制、資源監(jiān)控及預(yù)警等） ? 主機(jī)安全管理（主機(jī)運(yùn)維手冊(cè)、漏洞掃描、系統(tǒng)補(bǔ)丁等） ? 主機(jī)相關(guān)人員安全管理 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 數(shù)據(jù)安全性測(cè)試（ ） ? 考察數(shù)據(jù)的傳輸、存儲(chǔ)、備份與恢復(fù)的安全性 ? 數(shù)據(jù)保護(hù)（客戶身份信息、支付業(yè)務(wù)信息等自業(yè)務(wù)關(guān)系結(jié)束當(dāng)年起保護(hù)至少 5年） ? 數(shù)據(jù)完整性（傳輸過程數(shù)據(jù)的完整性、數(shù)據(jù)備份記錄） ? 交易數(shù)據(jù)及客戶數(shù)據(jù)的安全性（采用高可用的數(shù)據(jù)物理存儲(chǔ)機(jī)制、加密傳輸、加密存儲(chǔ)、 在線的存儲(chǔ)備份、異地備份機(jī)制、備份數(shù)據(jù)的恢復(fù)機(jī)制、數(shù)據(jù)銷毀機(jī)制和記錄） 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 業(yè)務(wù)連續(xù)性測(cè)試（ ） ? 有明確正式的業(yè)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1