GB/T 41463-2022非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施檢測(cè)規(guī)范

ICS03060

CCSA.11

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T41463—2022

非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施檢測(cè)規(guī)范

Testspecificationforpaymentservicefacilitiesofnon-bankpaymentinstitutions

2022-04-15發(fā)布2022-11-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T41463—2022

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施檢測(cè)啟動(dòng)要求

4…………2

非銀行支付業(yè)務(wù)系統(tǒng)功能及管理檢測(cè)

5…………………2

非銀行支付業(yè)務(wù)系統(tǒng)風(fēng)險(xiǎn)監(jiān)控及反洗錢檢測(cè)

6…………5

非銀行支付業(yè)務(wù)系統(tǒng)重點(diǎn)業(yè)務(wù)性能檢測(cè)

7………………7

非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施安全性檢測(cè)

8……………8

參考文獻(xiàn)

……………………74

GB/T41463—2022

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中國(guó)人民銀行提出

。

本文件由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC180)。

本文件起草單位中國(guó)金融電子化公司北京國(guó)家金融科技認(rèn)證中心有限公司中國(guó)支付清算協(xié)會(huì)

:、、、

網(wǎng)聯(lián)清算有限公司北京銀聯(lián)金卡科技有限公司中國(guó)電子科技集團(tuán)公司第十五研究所信息產(chǎn)業(yè)信息

、、(

安全測(cè)評(píng)中心中電科技北京股份有限公司北京軟件產(chǎn)品質(zhì)量檢測(cè)檢驗(yàn)中心中國(guó)軟件評(píng)測(cè)中心

)、()、、

工業(yè)和信息化部軟件與集成電路促進(jìn)中心中金金融認(rèn)證中心有限公司跨境銀行間支付清算有限責(zé)

()、、

任公司

。

本文件主要起草人張永福潘潤(rùn)紅鄔向陽(yáng)楊倩張海燕趙春華唐立軍劉運(yùn)高天游馬鳴

:、、、、、、、、、、

裴倩如林春魏猛渠韶光李博文高祖康馮云王磊霍珊珊張益劉健張鵬王威趙亮姚建偉

、、、、、、、、、、、、、、、

王凱陽(yáng)謝宗曉司華鋒歐陽(yáng)明陳旭東郭林薛松源

、、、、、、。

Ⅰ

GB/T41463—2022

非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施檢測(cè)規(guī)范

1范圍

本文件規(guī)定了非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施的檢測(cè)啟動(dòng)要求功能檢測(cè)風(fēng)險(xiǎn)監(jiān)控及反洗錢檢測(cè)

、、、

性能檢測(cè)和安全性檢測(cè)

。

本文件適用于非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施的建設(shè)管理以及第三方檢測(cè)機(jī)構(gòu)的檢測(cè)工作

,。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求

GB/T28448—2019

信息安全技術(shù)密碼雜湊算法

GB/T32905SM3

信息安全技術(shù)分組密碼算法

GB/T32907SM4

所有部分信息安全技術(shù)橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求

GB/T39786—2021

非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施技術(shù)要求

GB/T41460—2022

中國(guó)金融集成電路卡規(guī)范第部分借記貸記應(yīng)用安全規(guī)范

JR/T0025.7—2018(IC)7:/

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

非銀行支付機(jī)構(gòu)支付業(yè)務(wù)設(shè)施paymentservicefacilitiesofnon-bankpaymentinstitutions

非銀行支付機(jī)構(gòu)的支付業(yè)務(wù)處理系統(tǒng)網(wǎng)絡(luò)通信系統(tǒng)以及容納以上系統(tǒng)的專用機(jī)房

、。

32

.

網(wǎng)絡(luò)支付onlinepayment

收款人或付款人通過(guò)計(jì)算機(jī)移動(dòng)終端等電子設(shè)備依托公共網(wǎng)絡(luò)信息系統(tǒng)遠(yuǎn)程發(fā)起支付指令且

、,,

付款人電子設(shè)備不與收款人特定專屬設(shè)備銷售點(diǎn)終端和掃碼終端交互由支付

[POS(,pointofsale)],

機(jī)構(gòu)為收款人或付款人提供貨幣資金轉(zhuǎn)移服務(wù)的活動(dòng)