非金融机构支付业务设施技术认证规范,下载

非金融机构支付业务设施技术认证规范,下载篇一：非金融机构支付业务设施技术要求非金融机构支付业务设施技术要求 Technical requirements of Non-financial institutions payment service facilities （本稿完成时间 XX-12-20） XX - 12-31发布 XX - 1-1实施 北京中金国盛认证有限公司 中国信息安全认证中心 联合发布 目 次前言 . VI 引言 .VII 1 范围 . 1 2 规范性引用文件 . 1 3 等级划分 . 1 4 术语 . 1 5 评判原则 . 2 客观性原则 . 3 公正性原则 . 3 科学性原则 . 3 审慎性原则 . 3 6 互联网支付技术要求 . 3 功能要求 . 3 客户管理 . 3 账户管理 . 3 交易处理 . 4 资金结算 . 5 对账处理 . 5 差错处理 . 5 统计报表 . 6 运营管理 . 6 风险监控要求 . 6 账户风险管理 . 6 交易监控 . 7 交易审核 . 7 风控规则 . 7 商户风险管理 . 8 性能要求 . 8 系统要求 . 8 安全性要求 . 8 网络安全性要求 . 8 主机安全性要求 .12 应用安全性要求 .16 数据安全性要求 .20 运维安全性要求 .22 业务连续性要求 .26 用户文档 .28开发文档 .28 文档 .29 7 预付卡发行与受理技术要求 .30 功能要求 .30 账户管理 .30 特约商户管理 .30 卡片管理 .31 密钥和证书管理 .32 交易处理 .32 资金结算 .34 对账处理 .34 差错处理 .34 统计报表 .34 风险监控要求 .34 联机交易风险管理 .34 脱机交易风险管理 .36 终端风险管理 .36 性能要求 .37 系统要求 .37 安全性要求 .37 网络安全性要求 .37 主机安全性要求 .41 应用安全性要求 .44 数据安全性要求 .51 运维安全性要求 .53 业务连续性要求 .57 文档要求 .59 用户文档 .59 开发文档 .59 文档 .60 8 银行卡收单技术要求 .61 功能要求 .61 特约商户管理 .61 终端机具信息管理 .62 密钥管理 .62 交易处理 .62 资金结算 .64 对账处理 .64 差错处理 .64 统计报表 .65 风险监控要求 .65 收单风险管理 .65终端风险管理 .66 风控规则 .67 性能要求 .67 系统要求 .67 安全性要求 .67 网络安全性要求 .67 主机安全性要求 .71 应用安全性要求 .74 数据安全性要求 .81 运维安全性要求 .83 业务连续性要求 .87 文档要求 .88 用户文档 .88 开发文档 .88 文档 .90 9 固定电话支付技术要求 .90 功能要求 .90 客户管理 .90 账户管理 .91 语音 IVR管理 .91 交易处理 .92 资金结算 .93 对账处理 .93 差错处理 .93 统计报表 .93 运营管理 .94 风险监控要求 .94 账户风险管理 .94 交易监控 .94 交易审核 .95 风控规则 .95 性能要求 .95 系统要求 .95 安全性要求 .96 网络安全性要求 .96 主机安全性要求 . 100 应用安全性要求 . 103 数据安全性要求 . 108 运维安全性要求 . 110 业务连续性要求 . 114 文档要求 . 115 开发文档 . 116文档 . 117 10 数字电视支付技术要求 .118 功能要求 .118 客户管理 .118 账户管理 .118 交易处理 .118 资金结算 .120 对账处理 .120 差错处理 .120 统计报表 .121 风险监控要求 .121 账户风险管理 .121 交易监控 .121 交易审核 .122 风控规则 .122 性能要求 .122 系统要求 .122 安全性要求 .123 网络安全性要求 .123 主机安全性要求 .127 应用安全性要求 .130 数据安全性要求 .135 运维安全性要求 .137 业务连续性要求 .141 文档要求 .143 用户文档 .143 开发文档 .143 文档 .144 11 外包附加要求 .145 基本要求 .145 外包服务的外包内容 .145 安全保密协议 .145 风险评估 .145 外包商资质 .146 外包合同 .146 控制和监督 .146 外包交付 .146 增强要求 .146 附录 A（资料性附录） 外包附加检测项 147 篇二：非金融机构支付业务设施技术认证收费标准及收费用途非金融机构支付业务设施技术认证 收费标准及收费用途 （） 北京中金国盛认证有限公司 目 录 1 2 收费依据 . 1 收费项目与标准 .1 3 收费项目 . 1 收费标准 . 1 收费方法 . 2 初次认证 . 2 收费范围 . 2 审查工作量 . 2 监督审查 . 3 收费范围 . 3 审查工作量 . 3 再认证 .(来自: 小 龙 文档网:非金融机构支付业务设施技术认证规范,下载). 4 收费范围 . 4 审查工作量 . 4 扩大认证业务领域、增加关键场所 . 4 收费范围 . 4 审查工作量 . 5 文件更改或者文件换版 .5 4 5 其他费用 . 5 收费用途说明 .5 1 收费依据 非金融机构支付业务设施技术认证收费标准依据： 1) 国家发展计划委员会、国家技术监督局文件（计价格19991610 号） ； 2) 中国合格评定国家认可委员会CNAS-CC21 产品认证机构通用要求 ； 2 收费项目与标准 收费项目 认证机构收费项目为：申请费、注册费、证书费、年金和审查费。 注：1、关键场所指除认证机构总部之外，参与和/或实施一项或多项认证关键活动的认证机构的分场所。 2、年金为年度管理费，含认证标识使用费。 收费标准 1） 2） 申请费：1000 元 注册费：1000 元 3） 4） 5）证书费：初次认证：1000 元 ；加印证书一张：100元 年金： 5000 元 审查费： 收费标准为 8000元/人?日，按人?日计算，具体工作量根据申 请单位规模、复杂程度确定，并在非金融机构支付业务设施技术认证合同明确说明。 注： 1) 根据国家技术监督局的计价格19991610 号文的有关规定。 3 收费方法 初次认证 收费范围 1） 申请费：1000 元 2） 注册费：1000 元 3） 证书费：1000 元 4） 年金： 5000 元 5） 审查费：收费标准为 8000元/人?日，按人?日计算，具体工作量根据申请 单位规模、复杂程度确定，并在非金融机构支付业务设施技术认证合同明确说明。 审查工作量 单业务领域 注： 1员工人数指申请方机构从事认证范围有关工作活动的所有人员，包括审查时在场的非固定工作人员（季节性人员、临时人员和分包人员）和组织的兼职人员。 2审查人日数根据申请方机构复杂性程度不同，在上表的基础上增减相应审查人日数（复杂性因素包括：员工人数、场地数量、服务器数量、用户数量、工作区域数量+服务器数量+PC 数量+笔记本电脑数量、网络或加密技术、法规符合性及其他敏感特殊风险） 。 多业务领域 多业务领域审查工作量一般参照申请的业务领域涉及系统重合度、系统数量、场地数量等因素综合考虑，第 2-N个业务按照单业务工作量的 60-90%计算。 监督审查 收费范围 1） 年金： 5000 元 2） 审查费：收费标准为 8000元