非金融機(jī)構(gòu)第三方機(jī)構(gòu)支付服務(wù)系統(tǒng)技術(shù)安全檢測(cè)-在線瀏覽
2025-02-21 19:46本頁面
【正文】 圈存、消費(fèi) 次數(shù)限制 ? 大額消費(fèi)商戶交易監(jiān)控 ? 卡片狀態(tài)控制、非法卡號(hào)交易 ? 賬戶余額限制 ? 密碼錯(cuò)誤情況下的交易請(qǐng)求（應(yīng)有效控制并記錄） 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 應(yīng)用安全性測(cè)試（ ） ? 考察應(yīng)用系統(tǒng)對(duì)非法訪問及操作的控制能力 ? 身份鑒別（系統(tǒng)與普通用戶設(shè)置及口令安全性、登錄訪問安全控制、非法訪問警示及記 錄、口令有效期限制等） ? web頁面安全性（圖片校驗(yàn)碼、安全控件、使用數(shù)字證書、獨(dú)立的支付密碼等） ? 訪問控制（訪問權(quán)限設(shè)置、業(yè)務(wù)操作日志、關(guān)鍵數(shù)據(jù)存放、數(shù)據(jù)庫安全配置等） ? 安全審計(jì)（日志信息、日志權(quán)限和保護(hù)、系統(tǒng)信息查詢與分析、時(shí)間報(bào)警等） ? 應(yīng)用容錯(cuò)（數(shù)據(jù)有效性校驗(yàn)、容錯(cuò)機(jī)制、故障機(jī)制等） ? 報(bào)文安全性及完整性（通信報(bào)文完整性校驗(yàn)、報(bào)文加密等） ? 編碼安全（源代碼審查、插件安全性審查、編碼規(guī)范約束、源代碼管理、版本控制等） ? 電子認(rèn)證應(yīng)用（使用經(jīng)過認(rèn)證的第三方電子認(rèn)證證書等） ? 脫機(jī)數(shù)據(jù)認(rèn)證（采用靜態(tài)認(rèn)證方式） ? 安全機(jī)制（對(duì)稱、非對(duì)稱加密、哈希算法等） 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 主機(jī)安全（ ） ? 考察主機(jī)的安全控制能力 ? 身份鑒別（系統(tǒng)與應(yīng)用管理員用戶設(shè)置及口令安全性、登錄策略） ? 訪問控制（及時(shí)刪除多余、過期的賬戶信息，避免多人共享同一賬戶的情況；禁止采用 默認(rèn)賬戶的訪問權(quán)限） ? 系統(tǒng)保護(hù)（故障恢復(fù)策略、磁盤空間安全等） ? 入侵防范（入侵防范記錄、關(guān)閉服務(wù)和端口等） ? 惡意代碼防范（防范軟件安裝部署及統(tǒng)一管理、病毒庫定時(shí)更新等） ? 資源控制（連接控制、資源監(jiān)控及預(yù)警等） ? 主機(jī)安全管理（主機(jī)運(yùn)維手冊(cè)、漏洞掃描、系統(tǒng)補(bǔ)丁等） ? 主機(jī)相關(guān)人員安全管理 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 數(shù)據(jù)安全性測(cè)試（ ） ? 考察數(shù)據(jù)的傳輸、存儲(chǔ)、備份與恢復(fù)的安全性 ? 數(shù)據(jù)保護(hù)（客戶身份信息、支付業(yè)務(wù)信息等自業(yè)務(wù)關(guān)系結(jié)束當(dāng)年起保護(hù)至少 5年） ? 數(shù)據(jù)完整性（傳輸過程數(shù)據(jù)的完整性、數(shù)據(jù)備份記錄） ? 交易數(shù)據(jù)及客戶數(shù)據(jù)的安全性（采用高可用的數(shù)據(jù)物理存儲(chǔ)機(jī)制、加密傳輸、加密存儲(chǔ)、 在線的存儲(chǔ)備份、異地備份機(jī)制、備份數(shù)據(jù)的恢復(fù)機(jī)制、數(shù)據(jù)銷毀機(jī)制和記錄） 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 業(yè)務(wù)連續(xù)性測(cè)試（ ） ? 有明確正式的業(yè)務(wù)中斷影響分析、故障及災(zāi)難的恢復(fù)目標(biāo) ? 物理環(huán)境要求 ? 備份機(jī)房 ? 網(wǎng)絡(luò)雙鏈路 ? 網(wǎng)絡(luò)設(shè)備和服務(wù)器備份 ? 高可靠的磁盤陣列 ? 遠(yuǎn)程數(shù)據(jù)庫備份 雙機(jī)熱備的硬件配置 ? 配套制度的要求 ? 應(yīng)急響應(yīng)流程制度 ? 數(shù)據(jù)備份和恢復(fù)制度（包括備份數(shù)據(jù)范圍和備份頻率、備份記錄和定期恢復(fù)測(cè)試記錄 清單、定期數(shù)據(jù)備份恢復(fù)性測(cè)試） 需要重視的部分 檢測(cè)內(nèi)容及分析 — 安全性測(cè)試 網(wǎng)絡(luò)安全性測(cè)試（ ） ? 考察經(jīng)網(wǎng)絡(luò)系統(tǒng)傳輸?shù)臄?shù)據(jù)安全性及網(wǎng)絡(luò)系統(tǒng)所連接設(shè)備安全性、評(píng)估系統(tǒng)網(wǎng)絡(luò)環(huán)境是否能夠防止信息資產(chǎn)、丟失，敏感信息的泄露及業(yè)務(wù)中斷是否能夠保障業(yè)務(wù)的持續(xù)運(yùn)營(yíng)和保護(hù)信息資產(chǎn)的安全 ? 網(wǎng)絡(luò)結(jié)構(gòu)安全 ? 網(wǎng)絡(luò)訪問控制安全 ? 網(wǎng)絡(luò)安全審計(jì) ? 網(wǎng)絡(luò)安全測(cè)試 ? 網(wǎng)絡(luò)入侵防范
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1