《非金融机构支付服务业务系统检测基本要求_银行卡收单部》由会员分享，可在线阅读，更多相关《非金融机构支付服务业务系统检测基本要求_银行卡收单部（56页珍藏版）》请在金锄头文库上搜索。
1、非金融机机构支付付服务业业务系统统检测基基本要求求（银行行卡收单单部分）（20111版）中国人民民银行20111年3月月目 录录第一章功功能测试试61.1. 特特约商户户管理661.1.1.商商户提交交资质材材料61.1.2.黑黑名单检检查及管管理61.1.3.商商户信息息查询661.1.4.商商户操作作员管理理61.1.5.商商户受理理业务管管理61.1.6.商商户信息息维护661.1.7.商商户冻结结、解冻冻71.1.8.商商户退出出71.2. 终终端机具具信息管管理71.2.1.机机具申领领控制771.2.2.机机具信息息维护771.2.3.机机具信息息查询771.3. 密密钥管理理71
2、.3.1.密密钥生成成71.3.2.密密钥分发发71.3.3.密密钥使用用81.3.4.密密钥存储储81.3.5.密密钥更新新81.3.6.密密钥销毁毁81.4. 交交易处理理81.4.1.消消费81.4.2.消消费撤销销81.4.3.余余额查询询81.4.4.预预授权881.4.5.预预授权撤撤销91.4.6.预预授权完完成91.4.7.预预授权完完成撤销销91.4.8.追追加预授授权91.4.9.退退货91.4.10.指定账账户圈存存91.4.11.非指定定账户圈圈存91.4.12.现金充充值91.4.13.圈提91.4.14.脱机消消费1001.4.15.IC卡参参数下载载101.4.1
3、6.交易明明细查询询101.4.17.冲正交交易1001.5.资金结结算1001.5.1.银银行清算算101.5.2.商商户结算算101.5. 对对账处理理101.6.1.发发送对账账请求1101.6.2.下下载对账账文件1101.6. 差差错处理理111.7.1.拒拒付管理理111.7.2.单单笔退款款111.7.3.批批量退款款111.7.4.差差错交易易查询1111.7.5.对对账差错错处理1111.7. 统统计报表表111.8.1.业业务类报报表1111.8.2.运运行管理理类报表表11第二章风风险监控控测试1122.1. 联联机交易易管理1122.1.1.联联机交易易ARQQC/AA
4、RPCC验证1222.1.2.联联机报文文MACC验证1222.1.3.黑黑名单管管理1222.1.4.单单笔消费费限额1122.1.5.大大额消费费商户交交易监控控122.1.6.异异常交易易监控1122.1.7.无无磁无密密交易1132.2. 收收单风险险管理1132.2.1.商商户资质质审核1132.2.2.商商户签约约132.2.3.特特约商户户日常风风险管理理132.2.4.合合作的第第三方机机构的风风险管理理132.2.5.特特约商户户强制冻冻结、解解冻、解解约1332.2.6.可可疑商户户信息共共享1332.2.7.风风险事件件报送1132.3.终端风风险管理理142.3.1.P
5、POS机机申请、参参数设置置、程序序灌装、使使用、更更换、维维护、撤撤消、回回收的管管理1442.3.2.PPOS机机密钥和和参数的的安全管管理1442.3.3.控控制移动动POSS机的安安装1442.3.4.终终端安全全检测报报告和终终端入网网检测报报告1442.3.5.密密码键盘盘安全检检测报告告142.3.6.终终端监控控142.4.风控规规则1552.4.1.风风控规则则管理1152.4.2.风风险识别别152.4.3.风风险事件件管理1152.4.4.风风险报表表15第三章性性能测试试153.1.测试要要求1553.2.判定原原则155第四章 安安全性测测试1664.1.网络安安全性
6、测测试1664.1.1.结结构安全全164.1.2.网网络访问问控制1174.1.3.网网络安全全审计1184.1.4.边边界完整整性检查查194.1.5.网网络入侵侵防范1194.1.6.恶恶意代码码防范2204.1.7.网网络设备备防护2204.1.8.网网络安全全管理2214.1.9.网网络相关关人员安安全管理理224.2.主机安安全性测测试2224.2.1.身身份鉴别别224.2.2.访访问控制制234.2.3.安安全审计计244.2.4.系系统保护护244.2.5.剩剩余信息息保护2254.2.6.入入侵防范范254.2.7.恶恶意代码码防范2264.2.8.资资源控制制264.2.
7、9.主主机安全全管理2274.2.10.主机相相关人员员安全管管理2884.3.应用安安全性测测试2884.3.1.身身份鉴别别284.3.2.WWEB页页面安全全294.3.3.访访问控制制304.3.4.安安全审计计314.3.5.剩剩余信息息保护3324.3.6.资资源控制制324.3.7.应应用容错错334.3.8.报报文完整整性3444.3.9.报报文保密密性3444.3.10.抗抵赖赖344.3.11.编码安安全3444.3.12.电子认认证应用用354.3.13.脱机数数据认证证364.3.14.安全报报文3664.3.15.终端安安全3774.3.16.安全机机制3774.3.
8、17.认可的的算法3374.4.数据安安全性测测试3884.4.1.数数据保护护384.4.2.数数据完整整性3884.4.3.交交易数据据以及客客户数据据的安全全性3994.5.运维安安全性测测试4114.5.1.环环境管理理414.5.2.介介质管理理424.5.3.设设备管理理424.5.4.人人员管理理444.5.5.监监控管理理454.5.6.变变更管理理464.5.7.安安全事件件处置4464.5.8.应应急预案案管理4474.6.业务连连续性测测试4774.6.1.业业务连续续性需求求分析4484.6.2.业业务连续续性技术术环境4484.6.3.业业务连续续性管理理484.6.
9、4.备备份和恢恢复管理理494.6.5.日日常维护护49第五章文文档审核核505.1.用户文文档5005.1.1.用用户手册册505.1.2.操操作手册册505.2.开发文文档5005.2.1.需需求说明明书5005.2.2.需需求分析析文档5515.2.3.总总体设计计方案5515.2.4.数数据库设设计文档档515.2.5.概概要设计计文档5525.2.6.详详细设计计文档5525.2.7.工工程实施施方案5525.3.管理文文档5225.3.1.测测试报告告525.3.2.系系统运维维手册5535.3.3.系系统应急急手册5535.3.4.运运维管理理制度5535.3.5.安安全管理理制
10、度5535.3.6.安安全审计计报告553第一章 功能测试试验证支付付服务业业务系统统的业务务功能是是否正确确实现，测测试系统统业务处处理的准准确性，基基本要求求如下：1.1 . 特特约商户户管理1.1.1. 商户提交交资质材材料应对特约约商户提提交的资资质材料料进行审审核。1.1.2. 黑名单检检查及管管理交易过程程中要经经过黑名名单检查查，并支支持日常常的黑名名单管理理。1.1.3. 商户信息息查询应支持商商户信息息的查询询。1.1.4. 商户操作作员管理理应对商户户控制平平台或PPOS机机等的操作员员进行管理理。1.1.5. 商户受理理业务管管理应具有商商户受理理业务的的增加、修修改和取
11、取消功能能。1.1.6. 商户信息息维护应具有商商户信息息的增加加、修改改和删除除功能。1.1.7. 商户冻结结、解冻冻具有暂停停商户交交易和重重新恢复复商户交交易的功功能。1.1.8. 商户退出出能够永久久停止商商户交易易的功能能。1.2 . 终终端机具具信息管管理1.1.1.1.1.1.2.1.2.1. 机具申领领控制机具的申申领要有有控制策策略，用用于控制制申领过过程。1.2.2. 机具信息息维护应能够对对机具的的编号、对对应商户户名称、商商户编号号进行维维护。1.2.3. 机具信息息查询能够对机机具信息息（例如如：编号号、对应应商户名名称、商商户编号号）进行查询询。1.3 . 密密钥管
12、理理1.3.1.3.1. 密钥生成成具有密钥钥生成流流程及控控制。1.3.2. 密钥分发发具有密钥钥分发流流程及控控制。1.3.3. 密钥使用用具有密钥钥使用控控制流程程及控制制。1.3.4. 密钥存储储具有密钥钥存储规规定及控控制。1.3.5. 密钥更新新具有密钥钥更新流流程及控控制。1.3.6. 密钥销毁毁具有密钥钥销毁流流程及控控制。1.4 . 交交易处理理1.4.1.4.1. 消费应实现PPOS等等消费功功能。1.4.2. 消费撤销销应实现消消费撤销销功能。1.4.3. 余额查询询应实现不不同渠道道的查询询功能。1.4.4. 预授权应实现预预授权功功能。1.4.5. 预授权撤撤销应实现
13、预预授权撤撤销功能能。1.4.6. 预授权完完成应实现预预授权完完成功能能。1.4.7. 预授权完完成撤销销应实现预预授权完完成撤销销功能。1.4.8. 追加预授授权应实现追追加预授授权功能能。1.4.9. 退货应实现退退货功能能。1.4.10. 指定账户户圈存应实现指指定账户户圈存功功能。1.4.11. 非指定账账户圈存存应实现非非指定账账户圈存存功能。1.4.12. 现金充值值能够通过过柜台或或自主终终端等方方式使用用现金进进行充值值交易。1.4.13. 圈提应实现圈圈提交易易功能。1.4.14. 脱机消费费应实现IIC卡脱脱机消费费功能。1.4.15. IC卡参参数下载载应实现IIC卡参
14、参数下载载功能。1.4.16. 交易明细细查询应实现在在受理平平台和终终端上的的历史交交易明细细查询的的功能。1.4.17. 冲正交易易具有在受受理平台台和终端端上的冲冲正交易易的功能能。. 1.5. 资金结算算1.5.1. 银行清算算应能够根根据银行行的要求求正确完完成与银行之间间的清算算。1.5.2. 商户结算算应具有商商户资金金结算功功能。1.5 . 对对账处理理1.6.1.6.1. 发送对账账请求允许商户户发送对对账请求求。1.6.2. 下载对账账文件应具有商商户下载载对账文文件。1.6 . 差差错处理理1.7.1.7.1. 拒付管理理应具有对对于拒付付交易的的查询、删删除等功功能。1.7.2. 单笔退款款应具有针针对单笔笔交易的的退款功功能。1.7.3. 批量退
