預(yù)付卡業(yè)務(wù)風(fēng)險管理辦法-在線瀏覽
2024-09-15 18:22本頁面
【正文】 廠商負(fù)責(zé)承擔(dān)因管理不善或違規(guī)經(jīng)營給發(fā)卡機(jī)構(gòu)帶來的損失。發(fā)卡機(jī)構(gòu)對選擇的制卡廠商，每年至少進(jìn)行一次必要的安全及風(fēng)險調(diào)查。 在安全及風(fēng)險調(diào)查過程中，若發(fā)現(xiàn)合作廠商存在規(guī)章制度執(zhí)行不力、安全管理狀況松懈等問題的，或在合作中出現(xiàn)多次質(zhì)量問題的，應(yīng)視問題嚴(yán)重程度，要求其整改或終止合作關(guān)系。 易發(fā)生風(fēng)險的商戶類型 1) 機(jī)票代售點或手機(jī)專賣店； 2) 各類娛樂場所，如夜總會、卡拉OK、酒廊等； 3) 電話購物、郵購及網(wǎng)購商戶； 4) 提供中介、咨詢類服務(wù)的商戶； 5) 批發(fā)類商戶，包括專業(yè)化批發(fā)市場、小商品市場等； 6) 實際銷售的商品或提供的服務(wù)不明確的商戶，如小型貿(mào)易公司、經(jīng)貿(mào)公司等。 被行業(yè)內(nèi)其它機(jī)構(gòu)拒絕簽約或撤銷的商戶。 商戶、商戶法人代表或其主要負(fù)責(zé)人涉及重大民事糾紛或涉嫌經(jīng)濟(jì)、刑 事犯罪。 被其他收單機(jī)構(gòu)拒絕簽約或撤銷的高風(fēng)險商戶。 除非經(jīng)過收單機(jī)構(gòu)書面允許，否則商戶不得將受理預(yù)付卡的業(yè)務(wù)委托或轉(zhuǎn)讓給第三方。 保密條款： 216。 未經(jīng)相關(guān)機(jī)構(gòu)同意，不得將賬戶信息以及交易數(shù)據(jù)信息披露給第三方； 216。 商戶應(yīng)將簽購單等存有賬號信息的介質(zhì)保存在安全領(lǐng)域，并只允許經(jīng)授權(quán)人員接觸，嚴(yán)禁泄漏給第三方。 商戶需承擔(dān)因自身管理不善，導(dǎo)致發(fā)生賬戶信息安全問題而造成的損失。 收單機(jī)構(gòu)對終止商戶預(yù)付卡交易的有關(guān)規(guī)定。 商戶對交易憑證的保管責(zé)任條款。明確由于對交易單據(jù)保管不當(dāng)或遺失而造成的經(jīng)濟(jì)損失應(yīng)由受理商戶承擔(dān)。合約終止后12個月內(nèi)，收單機(jī)構(gòu)對合約終止前的交易仍有查詢及追索權(quán)；明確規(guī)定商戶配合收單機(jī)構(gòu)對有關(guān)交易進(jìn)行查詢和調(diào)單的義務(wù)。1商戶違反協(xié)議規(guī)定或出現(xiàn)商戶受理協(xié)議規(guī)定的風(fēng)險情況時，收單機(jī)構(gòu)有權(quán)關(guān)閉終端交易功能，暫緩商戶預(yù)付卡交易資金的結(jié)算，直至風(fēng)險事件調(diào)查處理完畢，風(fēng)險狀況消除。 受理終端 嚴(yán)格受理終端功能的對外開放。制卡過程主要做好卡號規(guī)則、磁條和使用規(guī)范，以及制卡廠商的管理方面的風(fēng)險防范，發(fā)卡過程主要做好發(fā)卡機(jī)構(gòu)準(zhǔn)入、銷售管理和資金監(jiān)管制度方面的風(fēng)險防范?？n信息的最后一位為卡號校驗碼，是根據(jù)卡號信息計算的出來的數(shù)字，可以有效防止卡號被連續(xù)復(fù)制。CVV是由卡號、有效期、服務(wù)代碼、機(jī)構(gòu)編碼及密鑰通過DEA(Data Encryption Algorithm)算法生成的一個3位數(shù)值，保存在卡片的磁條中，可以防止被批量復(fù)制。該數(shù)據(jù)包括卡號、有效期、密碼等信息，按卡廠的設(shè)備要求進(jìn)行數(shù)據(jù)加密和傳遞，可以防范卡檔在傳遞過程的風(fēng)險。 后臺系統(tǒng)設(shè)有黑名單功能，在每筆交易被處理前都必需先檢查該卡片是否在卡片黑名單中。 l l 使用MAC 報文消息檢驗碼，報文接收方通過MAC可以判斷該報文是否被篡改。 l l 關(guān)鍵信息、敏感信息加密 通過硬件加密機(jī)加密，如PIN、MAC、CVV等。 終端加密 采用符合中國人民銀行《銀行磁條卡銷售點終端規(guī)范》的標(biāo)準(zhǔn)POS機(jī)作為預(yù)付卡交易終端，采用專用加密芯片進(jìn)行加密運(yùn)算，從硬件上保證與預(yù)付卡交易同等的安全性。 傳輸加密 使用DDN、VPN線專線傳輸數(shù)據(jù)，確保數(shù)據(jù)不被其他系統(tǒng)截取。 密鑰管理 密碼設(shè)置應(yīng)具有安全性、保密性，不能使用簡單的代碼和標(biāo)記； 系統(tǒng)主密鑰經(jīng)加密后需存放于安全區(qū)域內(nèi)，使用時由系統(tǒng)自動獲取并脫密； 控制密鑰訪問權(quán)限； 嚴(yán)格保管自己所掌握的生產(chǎn)密碼，如有泄露，視同私自告知他人處理； 密碼應(yīng)定期修改，間隔時間不得超過三個月，如發(fā)現(xiàn)或懷疑密碼遺失或泄漏應(yīng)立即修改，并在相應(yīng)登記簿記錄用戶名、修改時間、修改人等內(nèi)容； 禁止非管理員私自用他人密鑰做任何操作。 通過一定的指標(biāo)，對大額交易金額、同一卡號短時間內(nèi)不同地點的交易、同一卡號短時間內(nèi)的多次交易等進(jìn)行監(jiān)控，及時排除可疑和風(fēng)險。 系統(tǒng)偵測 根據(jù)風(fēng)險監(jiān)控規(guī)則，對發(fā)卡機(jī)構(gòu)的銷售筆數(shù)和金額、受理商戶的退貨和撤銷交易、卡片的結(jié)構(gòu)性和規(guī)律性的大額交易等，開展交易監(jiān)控，查找疑似風(fēng)險交易。 根據(jù)行業(yè)類別、經(jīng)營范圍、主營業(yè)務(wù)、營業(yè)時間等資料，判斷疑似風(fēng)險交易的風(fēng)險程度； 對一定時期的交易情況進(jìn)行對比分析，對出現(xiàn)交易異常波動的情況，應(yīng)重點核查； 對多次觸發(fā)監(jiān)控規(guī)則的情況，應(yīng)重點核查； 其它需要關(guān)注的風(fēng)險因素。7 數(shù)據(jù)安全管理 基本要求 通過權(quán)限控制，對原始交易數(shù)據(jù)和統(tǒng)計數(shù)據(jù)的數(shù)據(jù)來源、數(shù)據(jù)傳送、數(shù)據(jù)安全和數(shù)據(jù)統(tǒng)計的各個環(huán)節(jié)進(jìn)行監(jiān)控和管理； 要求數(shù)據(jù)來源的唯一致，防止數(shù)據(jù)被篡改； 建立安全的數(shù)據(jù)傳送渠道，保證數(shù)據(jù)傳送過程中安全； 統(tǒng)一數(shù)據(jù)對外出口，加強(qiáng)對數(shù)據(jù)需求和使用對象的審核； 做好數(shù)據(jù)備份工作。 存放備份數(shù)據(jù)的介質(zhì)必須具有明確的標(biāo)識。 測試備份，以確保備份的數(shù)據(jù)是好的，能夠用于災(zāi)難恢復(fù)；在線交易，必須進(jìn)行實時備份。 將備份存儲在安全地方，防止非法訪問和防止受到火災(zāi)、洪水和地
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1