預(yù)付卡業(yè)務(wù)風(fēng)險管理辦法-文庫吧資料
2024-08-18 18:22本頁面
【正文】 據(jù)必須異地存放，并明確落實異地備份數(shù)據(jù)的管理職責(zé)。 數(shù)據(jù)備份 制定需備份的數(shù)據(jù)的規(guī)則和程序。 現(xiàn)場核查 對經(jīng)系統(tǒng)偵測和人工篩選判定的疑似風(fēng)險交易，應(yīng)按照風(fēng)險事件調(diào)查處理的工作要求進行現(xiàn)場調(diào)查，核實風(fēng)險程度，并采取相應(yīng)的控制措施。 人工篩選 對經(jīng)系統(tǒng)偵測發(fā)現(xiàn)的疑似風(fēng)險交易進行分析，初步判斷風(fēng)險類型及程度。 風(fēng)險交易監(jiān)控的工作包括系統(tǒng)偵測、人工篩選以及現(xiàn)場核查三個方面。 風(fēng)險交易監(jiān)控 對磁道信息不符、CVV校驗錯誤的交易進行監(jiān)控及分析，及時發(fā)現(xiàn)制發(fā)卡過程中的潛在風(fēng)險并跟進處理。建立安全的SSL傳輸通道，對傳輸數(shù)據(jù)進行加密，保障傳輸數(shù)據(jù)安全。每部終端機皆設(shè)有唯一終端編號，主機會自動驗證終端合法性，非法終端無法與主機聯(lián)機。卡片磁道信息加密存儲，任何系統(tǒng)管理人員無法獲得。 l 數(shù)字證書及數(shù)字簽名技術(shù)HTTPS協(xié)議 通過交易服務(wù)端下發(fā)數(shù)字證書給客戶端，可以驗證客戶端合法身份，以保證交易數(shù)據(jù)來源的合法性，防止虛假交易。 l l 使用密碼鍵盤 密碼鍵盤可以保證密碼輸入的安全，密碼不會被其他系統(tǒng)所獲得，交易系統(tǒng)的密碼均加密設(shè)備加密，不可逆推，充分保證密碼的安全。 卡片生產(chǎn)風(fēng)險控制（制卡廠商管理）6 交易管理 基本要求 保證所有交易信息均進行安全加密 保證敏感數(shù)據(jù)傳輸過程采用密文傳輸 交易及遠程管理終端采用加密認證 對風(fēng)險交易進行防范 交易加密 對聯(lián)機交易，在每臺終端上設(shè)定一個與交換平臺對稱的傳輸主密鑰，并采用二級密鑰體系對交易報文進行加密，非法終端無法完成與主機的信息交換，所有聯(lián)機交易均須取得主機授權(quán)方可進行，與主機聯(lián)機作業(yè)時，交易信息均通過MAC加密，確保信息不被篡改及泄漏。 加密算法發(fā)卡，卡檔信息加密 制卡檔，采用具有硬件加密的發(fā)卡系統(tǒng)產(chǎn)生卡檔，建立復(fù)核機制和權(quán)限管理，避免非權(quán)限人員接觸卡檔數(shù)據(jù)。 具有密碼和CVV（Card Verification Value ) 使用有密碼的卡片更安全，制卡時通過覆膜保證密碼的安全。 基本要求 卡號規(guī)則及其長度能夠滿足日常業(yè)務(wù)增長的需要 卡片的存儲信息具有不可推導(dǎo)性 單張卡片的數(shù)據(jù)及交易密碼的唯一性 防止卡檔傳輸和卡片制作過程中的信息外泄 主要內(nèi)容 卡號規(guī)則和信息內(nèi)容 卡號長度一般為16位19位，應(yīng)包括BIN號、發(fā)卡區(qū)域或門店代碼、卡序號和校驗碼。5 卡片管理 卡片是預(yù)付卡業(yè)務(wù)中的重要環(huán)節(jié)，主要涉及制卡和發(fā)卡二個過程。 風(fēng)險分級 對目標商戶進行簽約前的風(fēng)險審查和實地調(diào)查，并根據(jù)審查和調(diào)查結(jié)果對目標商戶進行風(fēng)險等級劃分，針對不同的風(fēng)險等級應(yīng)采取不同的風(fēng)險管理措施。 商戶違反協(xié)議規(guī)定時，收單機構(gòu)有權(quán)單方面無條件終止與其的合作，并追究其法律責(zé)任。 交易查詢及追索條款。商戶應(yīng)妥善保管好交易簽購單及與交易相關(guān)的原始憑證，并自交易日起至少保留24個月。 收單機構(gòu)對商戶基本信息及風(fēng)險信息的無償使用條款。 明確界定商戶違規(guī)操作行為及相關(guān)責(zé)任。 216。 商戶不得以任何方式保存預(yù)付卡磁道信息、個人密碼； 216。 賬戶信息和交易數(shù)據(jù)只用于輔助完成預(yù)付卡交易，商戶不得將賬戶信息和交易數(shù)據(jù)用于除此之外的任何其他用途；216。 收單機構(gòu)只接受本商戶的交易簽購單，商戶不得將非本店發(fā)生的預(yù)付卡交易并入本店的結(jié)算數(shù)據(jù)。 商戶協(xié)議必備風(fēng)險條款 商戶協(xié)議應(yīng)包括但不限于以下風(fēng)險必備條款： 商戶不得將相關(guān)機具、設(shè)備、憑證等用于受理協(xié)議許可范圍以外的用途，也不可以提供給第三者使用。 停業(yè)整頓、瀕臨破產(chǎn)或已破產(chǎn)的商戶。 禁止發(fā)展的商戶 不符合國家法律法規(guī)的： 1) 非法設(shè)立的經(jīng)營組織； 2) 特殊行業(yè)商戶：包括本國法律禁止的賭博及博彩類、色情服務(wù)類，出售違禁藥品、毒品、黃色出版物、軍火彈藥，以及其它與本國法律、法規(guī)相抵觸的商戶； 3) 已被列入中國銀聯(lián)風(fēng)險信息共享系統(tǒng)“可疑商戶信息”的商戶； 4) 注冊地及經(jīng)營場所不在本國的商戶。 商戶、商戶法人代表或其主要負責(zé)人的資料已作為風(fēng)險信息，被列入其 他社會征信系統(tǒng)。4 受理商戶管理 謹慎發(fā)展的商戶 對于以下類型的商戶，應(yīng)謹慎簽約，并采取更為嚴格的調(diào)查措施和審批程序。調(diào)查內(nèi)容主要包括：空白卡生產(chǎn)申報制度的執(zhí)行情況；預(yù)付卡生產(chǎn)企業(yè)安全管理制度執(zhí)行狀況和產(chǎn)品質(zhì)量狀況；密鑰安全管理狀況；賬戶及交易數(shù)據(jù)的安全管理狀況；網(wǎng)絡(luò)、機房和系統(tǒng)狀況；人員和售后服務(wù)管理狀況以及其他需要知情的內(nèi)容。安全及風(fēng)險調(diào)查發(fā)卡機構(gòu)具備對制卡廠商進行監(jiān)督的責(zé)任。與制卡廠商簽訂安全保密協(xié)議，確保生產(chǎn)、數(shù)據(jù)和運輸?shù)娜窟^程嚴格遵守安全風(fēng)險管理規(guī)定。發(fā)卡機構(gòu)應(yīng)當(dāng)謹慎挑選制卡廠商。3當(dāng)合作項目中止或到期結(jié)束時，發(fā)卡機構(gòu)繳存的備付金在足
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1