【重磅】央行发大招!最全面的支付安全风险大检查来了……

发布时间:2018-08-31 20:56:58

近日,中国人民银行办公厅发布《关于开展支付安全风险专项排查工作的通知》(银办发〔2018〕146号),将开始为期半年,范围涵盖商业银行、清算机构、支付机构等支付从业机构的支付安全风险大检查。

 

央行表示,《关于开展支付安全风险专项排查工作的通知》开展的检查是为了贯彻《中华人民共和国网络安全法》,进一步加强支付领域网络与信息安全管理,有效防范支付风险,切实保障消费者合法权益

 

央行往期排查主要聚焦在支付系统安全,而这一次的排查重点增加了对客户端APP更加细致的安全要求。

 

中国人民银行副行长范一飞此前曾经公开表示,由于互联网的虚拟化、支付服务的移动化、参与主体的多样化,支付风险呈现蔓延速度快、隐蔽性强、潜伏期长、外溢效应明显的特点,支付行业在敏感信息保护、客户资金安全、业务连续性等方面压力较大。


1535716894845074.jpeg

在146号文中,央行共列出了182项有关支付安全技术方面的检查细则,主要有哪些呢?请速看!


 政策法规依据 

《中华人民共和国网络安全法》、《非银行支付机构网络支付业务管理办法(中国人民银行公告【2015】》、《银行卡收单业务管理办法》、(中国人民银行公告[2013]第9号公布)、《中国人民银行关于进一步加强银行卡风险管理的通知》(银发【2016】170号)等。


 按照《支付安全风险专项排查列表》展开排查,内容包括:

一是排查客户端应用软件敏感信息保护、安全漏洞防护、信息传输安全等方面存在的隐患。

二是排查支付业务系统在系统安全、交易安全、数据保护、业务连续性、账户管理、内控管理等方面存在的问题。

三是督查支付交易报文规范化改造、终端信息注册等工作落实情况。

四是排查支付产品质量管理方面存在的不足,切实防范支付业务安全风险。


 排查范围涵盖了三个层次:

1、在从业机构方面,涵盖了商业银行、非银行支付机构、清算机构等;

2、从业机构支付业务相关的客户端应用软件,包括但不限于手机银行、移动支付等客户端应用软件及支付控件;

3、系统范围:涵盖从业机构支付业务相关系统,包括但不限于商业银行的银行卡发行与受理、互联网支付、移动支付、手机银行、风控管理、账户管理等系统,非银行支付机构的互联网支付、移动支付、银行卡收单、预付卡发行与受理、风控管理等系统,清算机构的转接清算系统、大数据分析校验平台、支付终端注册管理平台等系统。


通知显示,此次央行留给从业机构的整改时间为2018年9月至10月,并要求在9月30日前向人民银行报送《客户端应用软件明细表》,并逐项对安全风险进行整改自查。2018年11月至2019年2月,央行将对支付机构进行全面核查和抽样检测,对支付安全风险专项排查及整改情况进行通报。


数据传输安全列为重点排查项

在“支付安全风险专项排查列表”的第8项中,要求商业银行、非银行支付机构、清算机构应在客户端与服务器之间建立安全的信息传输通道,通过公开网络进行数据传输时应通过密钥、证书等密码技术手段进行双向认证,如使用安全套接字层或传输安全(SSL/TLS)、互联网协议安全(IPSec)等协议。

1535719846790514.jpg

可以预见,未来客户端安全的监管要求将越来越高,对数据安全与交易安全将成为从业企业的焦点话题。这使得越来越多企业通过安装SSL证书以实现HTTPS加密,有效防止了在传输过程中被第三方窃听、篡改和冒充的风险。


1535719928669769.png

某支付APP已采取数据安全技术措施


亚洲诚信助力实现HTTPS加密

支付安全无小事!如今,HTTPS已是大势所趋,安装SSL证书已成为互联网平台最基本的安全保障!亚洲诚信为各行业提供国际知名品牌SSL数字证书、TrustAsia®自主品牌的SSL证书以及自主知识产权的SSL证书管理、SSL协议级监测和证书风险评测等一系列网络信息安全管理解决方案。目前,亚洲诚信已经为广发银行、光大银行、西安银行等多家网上银行及第三方支付平台提供SSL证书产品和服务。

案例.jpg



如果您对SSL证书有任何的疑问,欢迎电话或在线咨询!我们有7*24小时全天候一对一技术支持服务,及时响应并快速解决问题,为用户提供更优质的服务体验。助力企业顺利迈入HTTPS时代。

服务热线:400-880-8600

官方网站:www.trustasia.com



1535720190802217.jpeg