01非金融机构支付业务设施技术认证技术规范

《01非金融机构支付业务设施技术认证技术规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中金国盛认证有限公司发布××××-××-实施××实施××××-××-××发布非金融机构支付业务设施技术认证技术规范Technicalspecificationsforno-financialpaymentbusinessinfrastructuretechnologies（备案稿）（本稿完成日期：2011年04月10日）CFNR0001—2011中金国盛认证有限公司认证技术规范备案号：目次说明I1范围12规范性引用文件13术语和定义13.1术语13.2定义24支付系统业务类别35评判原则36技术要求36.1互联网支付系统要求36.2预付卡的发行与受理系统要求66.3银行卡收单系统要求86

2、.4移动支付（近场支付）系统要求116.5移动支付（远程支付）系统要求136.6外包附加要求167等级划分17附录A（规范性附录）审查项列表18A.1互联网支付系统审查项18A.2预付卡的发行与受理系统审查项31A.3银行卡收单系统审查项46A.4移动支付（近场支付）系统审查项61A.5移动支付（远程支付）系统审查项77A.6外包附加审查项9092说明本技术规范根据《非金融机构支付服务管理办法》、《非金融机构支付服务管理办法实施细则》、《电子支付术语》、《电子支付文件数据格式》、《基于INTERNET的网上支付安全规范》、《基于INTERNET的网上支付交易模型及流程》、《基于INTER

3、NET网上支付报文结构及要素》等中对非金融机构支付业务设施技术认证工作的要求制定而成。本技术规范的评估对象为从事非金融机构支付服务的组织。本技术规范的主要起草单位：北京中金国盛认证有限公司本技术规范的编制指导单位：中国人民银行科技司92非金融机构支付业务设施技术认证技术规范1范围本技术规范规定了非金融机构支付业务设施技术标准符合性和系统安全性的要求。本技术规范适用于对非金融机构支付业务设施技术评估依据，可作为对非金融机构支付业务设施技术进行管理、检查、认证的技术性规范，也可作为非金融机构支付业务设施技术提供者改进自身能力的指导依据。2规范性引用文件（1）JR/T××××电子支付术语（2）

4、JR/T××××电子支付文件数据格式（3）JR/T××××基于INTERNET的网上支付安全规范（4）JR/T××××基于INTERNET的网上支付交易模型及流程（5）JR/T××××基于INTERNET网上支付报文结构及要素（6）GB/T22239—2008信息安全技术信息系统安全等级保护基本要求第七章第三级基本要求、第八章第四级基本要求（7）GB/T22081—2008信息技术安全技术信息安全管理实用规则第十四章业务连续性管理（8）ISO/IEC27001:2005信息技术安全技术信息安全管理体系要求3术语和定义3.1　术语3.1.1　非金融机构支付服务non-financialpa

5、ymentservice是指非金融机构在收付款人之间作为中介机构提供下列部分或全部货币资金转移服务。3.1.2　互联网支付internetpayment是指依托互联网实现收付款方之间货币资金转移的行为。3.1.3　预付卡是指以营利为目的发行的、在发行机构之外购买商品或服务的预付价值，包括采取磁条、芯片等技术以卡片、密码等形式发行的预付卡。预付卡不包括：92（1）仅限于发放社会保障金的预付卡；（2）仅限于乘坐公共交通工具的预付卡；（3）仅限于缴纳电话费等通信费用的预付卡；（4）发行机构与特约商户为同一法人的预付卡。1.1.1　银行卡收单是指通过销售点（POS）终端等为银行卡特约商户代收货币

6、资金的行为。1.1.2　移动支付mobilepayment是指以个人移动终端（通常指手机）作为支付终端，通过无线通信方式发出支付指令，实现货币支付与资金转移的行为。移动支付可分为远程支付与近场支付两类。远程支付是指移动终端本身使用短信SMS、WAP、客户端软件、语音IVR等方式，通过无线网络和支付服务系统主机连接，实现交易的方式，在这种方式下，移动终端被当做支付终端来使用。近场支付则是指移动终端上内嵌的智能卡通过非接触方式和金融支付终端进行通讯从而实现交易的方式，这种方式下移动终端是当做支付卡片来使用的。1.1.3　一般支付instantpayment在支付过程中，支付指令需要由付款方在

7、支付服务方授权，并且支付成功后即可结算的支付行为。1.1.4　担保支付securedpayment在支付过程中，由支付服务方为支付的双方提供交易担保，交易成功后，付款方进行支付确认，由支付服务方把款项结算给收款方的支付行为。1.1.5　协议支付agreementpayment客户、商户、支付服务方事先签订协议，在后续支付过程中，商户根据协议直接向支付服务方发起扣款请求，而无需客户在支付服务方授权即可完成付款的支付行为。1.2　定义1