20080202銀聯(lián)卡收單機構(gòu)賬戶信息安全管理標準(完整版)
【正文】 、設(shè)備進出情況進行監(jiān)控，監(jiān)控錄像資料至少保存三個月。應(yīng)嚴格管理記錄有系統(tǒng)用戶登錄或注冊信息控制參數(shù)的配置文件，控制訪問配置文件的權(quán)限，除系統(tǒng)管理員以外，不得向其他系統(tǒng)用戶開放對配置文件的訪問權(quán)限。對因嚴重違反賬戶信息安全管理規(guī)定而被開除的員工，收單機構(gòu)應(yīng)通過中國銀聯(lián)風險信息共享系統(tǒng)報送違規(guī)員工個人信息，并標明報送原因。，及時發(fā)現(xiàn)管理漏洞，確保體系內(nèi)賬戶信息安全。銀行卡主賬號的存儲僅限以下業(yè)務(wù)需要：業(yè)務(wù)處理；清分與清算；差錯處理；業(yè)務(wù)對賬；交易查詢與分析；案件協(xié)查、風險管理與監(jiān)控。聯(lián)系人：邱 俊 電 話：02150362517 傳 真: 02150362534 Email: junqiu二〇〇八年二月二日 銀聯(lián)卡收單機構(gòu)賬戶信息安全管理標準第一章 總則 目的為加強銀聯(lián)卡收單網(wǎng)絡(luò)賬戶信息安全管理，進一步明確和細化對收單業(yè)務(wù)各參與方賬戶信息安全管理要求，防范由收單網(wǎng)絡(luò)引發(fā)的賬戶信息泄漏風險，根據(jù)《銀聯(lián)卡賬戶信息與交易數(shù)據(jù)安全管理規(guī)則》，特制定本標準。 適用范圍本標準適用于下列三類機構(gòu)：對于上述機構(gòu)，只要業(yè)務(wù)涉及銀行卡主賬號（卡號）的處理、傳輸或存儲，均適用本標準。各收單機構(gòu)必須采取嚴格措施保護持卡人身份證件號碼，嚴格控制身份證件號碼的使用。包括：；；，及時對檢查機制和工作流程進行調(diào)整。第五章 訪問控制根據(jù)“業(yè)務(wù)需要”原則，嚴格控制訪問和使用賬戶信息，任何人都只能訪問其開展業(yè)務(wù)所必需的賬戶信息，防止未經(jīng)授權(quán)擅自對賬戶信息進行查看、篡改和破壞。各收單機構(gòu)應(yīng)建立完善的日志記錄及審核機制，日志的內(nèi)容應(yīng)包括用戶ID、操作日期及時間、操作內(nèi)容、操作是否成功等。采用專門用于測試的測試卡片進行開發(fā)測試，真實賬戶信息不得用于開發(fā)測試。第七章 系統(tǒng)安全管理所有接入互聯(lián)網(wǎng)的系統(tǒng)都必須安裝防火墻，阻止來自Internet網(wǎng)絡(luò)的非法訪問。 系統(tǒng)補丁管理、應(yīng)用系統(tǒng)均應(yīng)及時安裝廠商提供的最新版本安全補丁，安全補丁應(yīng)在廠商發(fā)布二個月內(nèi)安裝；、版本更新等變更操作的審批和操作流程，詳細登記升級軟件的版權(quán)、來源、版本等信息。過渡期內(nèi)未達到本條標準而引發(fā)的賬戶信息泄漏責任不予免除。對于個人標識代碼輸入設(shè)備的安全要求將另行制定。個人標識代碼（personal identification number。IPSEC一系列由互聯(lián)網(wǎng)工程工作組（IETF）正式制定的，基于IP網(wǎng)絡(luò)（包括Intranet、Extranet和Internet）的開放性IP安全標準，通過對所有IP數(shù)據(jù)包進行加密和認證以確保IP通信安全。TLS(安全傳輸層協(xié)議；transport layer security protocol)安全套接層協(xié)議層(SSL)的后繼協(xié)議，保障兩個相互通信應(yīng)用之間數(shù)據(jù)的機密性和完整性?？ㄆ行冢‥xpiration date)發(fā)卡機構(gòu)規(guī)定的卡片有效使用時間，印制在卡片的正面左下方位置，超過該時間后，卡片將停止使用。第九章 附 則本標準經(jīng)中國銀聯(lián)風險管理委員會審定、發(fā)布。各類受理終端
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1