非金融機構(gòu)第三方機構(gòu)支付服務(wù)系統(tǒng)技術(shù)安全檢測(編輯修改稿)
2025-02-07 19:46 本頁面
【文章內(nèi)容簡介】 活（新卡必須激活才能使用） ? 卡片充值 檢測內(nèi)容及分析 — 性能測試 測試目的 驗證系統(tǒng)是否滿足未來兩年業(yè)務(wù)運行的性能需求 測試內(nèi)容 ? 驗證系統(tǒng)是否支持業(yè)務(wù)的多用戶并發(fā)操作 ? 驗證在規(guī)定的硬件環(huán)境條件和給定的業(yè)務(wù)壓力下，考核系統(tǒng)是否 滿足性能需求和壓力解除后系統(tǒng)自恢復(fù)能力 ? 測試系統(tǒng)性能極限 檢測內(nèi)容及分析 — 風險控制測試 帳戶風險管理 ? 多種用戶身份鑒別方式 為用戶提供多因素安全措施，確保登錄和支付過程用戶敏感信息的安全。例如：登錄或支 付雙密碼、數(shù)字證書、 USBKey等安全措施和產(chǎn)品 ? 甄別可疑交易 確保及時甄別可以交易，并保留相關(guān)日志或記錄信息 檢測內(nèi)容及分析 — 風險控制測試 交易監(jiān)控管理 ? 監(jiān)控規(guī)則管理（完整、明確定義各類交易監(jiān)控規(guī)則） ? 當日交易查詢 ? 歷史交易查詢 ? 實時交易監(jiān)控（提供實時交易查詢、預(yù)警、處理等） ? 異常交易監(jiān)控（提供異常交易查詢、預(yù)警、處理等） ? 交易事件報警 檢測內(nèi)容及分析 — 風險控制測試 交易審核 ? 系統(tǒng)自動審核（交易審核規(guī)則的設(shè)置、系統(tǒng)根據(jù)交易規(guī)則自動進行交易審核） ? 人工審核 檢測內(nèi)容及分析 — 風險控制測試 風控規(guī)則 ? 風控規(guī)則管理 ? 黑名單（實現(xiàn)黑名單的管理功能、對黑名單中的客戶交易進行風險監(jiān)控） ? 風險識別 ? 事件管理 ? 風險報表 檢測內(nèi)容及分析 — 風險控制測試 聯(lián)機交易風險管理 ? 圈存交易 ARQC/QRPC驗證 ? 聯(lián)機報文 MAC驗證 ? 黑名單管理 ? 單筆圈存、消費等交易限額；當日累計消費、圈存金額限制；當日累計圈存、消費 次數(shù)限制 ? 大額消費商戶交易監(jiān)控 ? 卡片狀態(tài)控制、非法卡號交易 ? 賬戶余額限制 ? 密碼錯誤情況下的交易請求（應(yīng)有效控制并記錄） 檢測內(nèi)容及分析 — 安全性測試 應(yīng)用安全性測試（ ） ? 考察應(yīng)用系統(tǒng)對非法訪問及操作的控制能力 ? 身份鑒別（系統(tǒng)與普通用戶設(shè)置及口令安全性、登錄訪問安全控制、非法訪問警示及記 錄、口令有效期限制等） ? web頁面安全性（圖片校驗碼、安全控件、使用數(shù)字證書、獨立的支付密碼等） ? 訪問控制（訪問權(quán)限設(shè)置、業(yè)務(wù)操作日志、關(guān)鍵數(shù)據(jù)存放、數(shù)據(jù)庫安全配置等） ? 安全審計（日志信息、日志權(quán)限和保護、系統(tǒng)信息查詢與分析、時間報警等） ? 應(yīng)用容錯（數(shù)據(jù)有效性校驗、容錯機制、故障機制等） ? 報文安全性及完整性（通信報文完整性校驗、報文加密等） ? 編碼安全（源代碼審查、插件安全性審查、編碼規(guī)范約束、源代碼管理、版本控制等） ? 電子認證應(yīng)用（使用經(jīng)過認證的第三方電子認證證書等） ? 脫機數(shù)據(jù)認證（采用靜態(tài)認證方式） ? 安全機制（對稱、非對稱加密、哈希算法等） 檢測內(nèi)容及分析 — 安全性測試 主機安全（ ） ? 考察主機的安全控制能力 ? 身份鑒別（系統(tǒng)與應(yīng)用管理員用戶設(shè)置及口令安全性、登錄策略） ? 訪問控制（及時刪除多余、過期的賬戶信息，避免多人共享同一賬戶的情況；禁止采用 默認賬戶的訪問權(quán)限） ? 系統(tǒng)保護（故障恢復(fù)策略、磁盤空間安全等） ? 入侵防范（入侵防范記錄、關(guān)閉服務(wù)和端口等） ? 惡意代碼防
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1