书 书 书犐犆犛 ０３ ． ０６０ 犆犆犛犃 １１ 中华人民共和国国家标准 犌犅 ／ 犜 ４１４６３ — ２０２２ 非银行支付机构支付业务设施检测规范 犜犲狊狋狊狆犲犮犻犳犻犮犪狋犻狅狀犳狅狉狆犪狔犿犲狀狋狊犲狉狏犻犮犲犳犪犮犻犾犻狋犻犲狊狅犳狀狅狀犫犪狀犽狆犪狔犿犲狀狋犻狀狊狋犻狋狌狋犻狅狀狊 　 ２０２２  ０４  １５ 发布 ２０２２  １１  ０１ 实施 国家市场监督管理总局 国家标准化管理委员会 发布目 　　 次 前言 Ⅰ ………………………………………………………………………………………………………… １ 　 范围 １ ……………………………………………………………………………………………………… ２ 　 规范性引用文件 １ ………………………………………………………………………………………… ３ 　 术语和定义 １ ……………………………………………………………………………………………… ４ 　 非银行支付机构支付业务设施检测启动要求 ２ ………………………………………………………… ５ 　 非银行支付业务系统功能及管理检测 ２ ………………………………………………………………… ６ 　 非银行支付业务系统风险监控及反洗钱检测 ５ ………………………………………………………… ７ 　 非银行支付业务系统重点业务性能检测 ７ ……………………………………………………………… ８ 　 非银行支付机构支付业务设施安全性检测 ８ …………………………………………………………… 参考文献 ７４ …………………………………………………………………………………………………… 犌犅 ／ 犜 ４１４６３ — ２０２２ 前 　　 言 　　 本文件按照 ＧＢ ／ Ｔ１．１ — ２０２０ 《 标准化工作导则 　 第 １ 部分 ： 标准化文件的结构和起草规则 》 的规定起草 。 请注意本文件的某些内容可能涉及专利 。 本文件的发布机构不承担识别专利的责任 。 本文件由中国人民银行提出 。 本文件由全国金融标准化技术委员会 （ ＳＡＣ ／ ＴＣ１８０ ） 归口 。 本文件起草单位 ： 中国金融电子化公司 、 北京国家金融科技认证中心有限公司 、 中国支付清算协会 、 网联清算有限公司 、 北京银联金卡科技有限公司 、 中国电子科技集团公司第十五研究所 （ 信息产业信息安全测评中心 ）、 中电科技 （ 北京 ） 股份有限公司 、 北京软件产品质量检测检验中心 、 中国软件评测中心 （ 工业和信息化部软件与集成电路促进中心 ）、 中金金融认证中心有限公司 、 跨境银行间支付清算有限责任公司 。 本文件主要起草人 ： 张永福 、 潘润红 、 邬向阳 、 杨倩 、 张海燕 、 赵春华 、 唐立军 、 刘运 、 高天游 、 马鸣 、 裴倩如 、 林春 、 魏猛 、 渠韶光 、 李博文 、 高祖康 、 冯云 、 王磊 、 霍珊珊 、 张益 、 刘健 、 张鹏 、 王威 、 赵亮 、 姚建伟 、 王凯阳 、 谢宗晓 、 司华锋 、 欧阳明 、 陈旭东 、 郭林 、 薛松源 。 Ⅰ 犌犅 ／ 犜 ４１４６３ — ２０２２ 非银行支付机构支付业务设施检测规范 １ 　 范围 本文件规定了非银行支付机构支付业务设施的检测启动要求 、 功能检测 、 风险监控及反洗钱检测 、 性能检测和安全性检测 。 本文件适用于非银行支付机构支付业务设施的建设管理 ， 以及第三方检测机构的检测工作 。 ２ 　 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。 其中 ， 注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ； 不注日期的引用文件 ， 其最新版本 （ 包括所有的修改单 ） 适用于本文件 。 ＧＢ ／ Ｔ２８４４８ — ２０１９ 　 信息安全技术 　 信息系统安全等级保护测评要求 ＧＢ ／ Ｔ３２９０５ 　 信息安全技术 　 ＳＭ３ 密码杂凑算法 ＧＢ ／ Ｔ３２９０７ 　 信息安全技术 　 ＳＭ４ 分组密码算法 ＧＢ ／ Ｔ３２９１８ （ 所有部分 ） 　 信息安全技术 　 ＳＭ２ 椭圆曲线公钥密码算法 ＧＢ ／ Ｔ３９７８６ — ２０２１ 　 信息安全技术 　 信息系统密码应用基本要求 ＧＢ ／ Ｔ４１４６０ — ２０２２ 　 非银行支付机构支付业务设施技术要求 ＪＲ ／ Ｔ００２５．７ — ２０１８ 　 中国金融集成电路 （ ＩＣ ） 卡规范 　 第 ７ 部分 ： 借记 ／ 贷记应用安全规范 ３ 　 术语和定义 下列术语和定义适用于本文件 。 ３ ． １ 　 非银行支付机构支付业务设施 　 狆犪狔犿犲狀狋狊犲狉狏犻犮犲犳犪犮犻犾犻狋犻犲狊狅犳狀狅狀犫犪狀犽狆犪狔犿犲狀狋犻狀狊狋犻狋狌狋犻狅狀狊 非银行支付机构的支付业务处理系统 、 网络通信系统以及容纳以上系统的专用机房 。 ３ ． ２ 　 网络支付 　 狅狀犾犻狀犲狆犪狔犿犲狀狋 收款人或付款人通过计算机 、 移动终端等电子设备 ， 依托公共网络信息系统远程发起支付指令 ， 且付款人电子设备不与收款人特定专属设备 ［ ＰＯＳ （ 销售点 ， ｐｏｉｎｔｏｆｓａｌｅ ） 终端和扫码终端 ］ 交互 ， 由支付机构为收款人或付款人提供货币资金转移服务的活动 。 　　 注 ： 网络支付业务范围包括互联网支付 、 移动电话支付 、 数字电视支付 、 固定电话支付 。 ３ ． ３ 　 互联网支付 　 犻狀狋犲狉狀犲狋狆犪狔犿犲狀狋 依托互联网实现收款人和付款人之间货币资金转移的支付方式 。 ３ ． ４ 　 特约商户 　 犮狅狀狋狉犪犮狋犲犱犿犲狉犮犺犪狀狋 向持卡人提供商品或服务 ， 并接受使用银行卡完成资金结算的企事业单位 、 个体工商户或其他组织 。 １ 犌犅 ／ 犜 ４１４６３ — ２０２２ ３ ． ５ 　 银行卡收单 　 犫犪狀犽犮犪狉犱犪犮犮犲狆狋犪狀犮犲 通过销售点 （ ＰＯＳ ） 终端等为银行卡特约商户代收货币资金的行为 。 ４ 　 非银行支付机构支付业务设施检测启动要求 启动非银行支付机构支付业务设施检测应满足如下条件 ： ａ ） 　 系统需求说明书 、 系统设计说明书 、 用户手册 、 安装手册等相关文档准备完毕 ； ｂ ） 　 非银行支付机构提交的非银行支付业务系统被测版本与生产版本一致 ； ｃ ） 　 非银行支付业务系统已完成内部检测 ； ｄ ） 　 检测环境准备完毕 ， 具体包括 ： １ ） 　 检测环境与生产环境基本一致 ， 其中安全性检测在生产环境下进行 ； ２ ） 　 检测环境网络配置正确 ， 连接通畅 ， 可满足检测需求 ； ３ ） 　 检测用机到位 ， 系统及软件安装完毕 ； ４ ） 　 非银行支付业务系统被测版本及其他相关外围系统和设备已完成部署并配置正确 ； ５ ） 　 用于功能和性能检测的基础数据准备完毕 。 ５ 　 非银行支付业务系统功能及管理检测 表 １ 及表 ２ 给出了非银行支付业务系统功能检测项列表 。 通过现场测试验证互联网支付和银行卡 收单功能 ； 通过查阅客户管理 、 商户管理 、 运营管理等方面制度规范 ， 并与执行记录进行相互验证审核制度规范的管理执行情况 。 互联网支付功能检测项目应符合表 １ 要求 ， 银行卡收单功能检测项目应符合表 ２ 要求 。 表 １ 及表 ２ 中的必测项为基本要求 ， 非必测项是增强要求 ， 视互联网支付和银行卡收单系统实际情况执行 。 预期结果及判定内容应符合 ＧＢ ／ Ｔ４１４６０ — ２０２２ 中 ５．１ 、 ５．２ 的要求 。 对于表 １ 互联网支付功能和表 ２ 银行卡收单功能的检测项目逐项进行检测 ， 若该项检测项目内容符合要求 ， 则判定为通过 。 表 １ 　 互联网支付功能检测 序号 检测项目名称 检测选项 类别 １ 客户管理 ／ 客户注册及信息编辑 必测项 技术类 ２ 客户管理 ／ 客户审核 必测项 技术类 ３ 客户管理 ／ 客户状态管理 必测项 技术类 ４ 客户管理 ／ 客户查询 必测项 技术类 ５ 客户管理 ／ 客户证书管理 非必测项 技术类 ６ 客户管理 ／ 客户业务管理 必测项 技术类 ７ 支付账户管理 ／ 客户支付账户信息登记及分类管理 支付账户必测项 技术类 ８ 支付账户管理 ／ 客户支付账户审核 支付账户必测项 技术类 ９ 支付账户管理 ／ 客户支付账户状态管理 支付账户必测项 技术类 １０ 支付账户管理 ／ 客户支付账户查询 支付账户必测项 技术类 ２ 犌犅 ／ 犜 ４１４６３ — ２０２２ 表 １ 　 互联网支付功能检测 （ 续 ） 序号 检测项目名称 检测选项 类别 １１ 支付账户管理 ／ 银行卡关联 支付账户必测项 技术类 １２ 商户管理 ／ 商户信息登记及管理 必测项 技术类 １３ 商户管理 ／ 商户审核 必测项 技术类 １４ 商户管理 ／ 商户状态管理 必测项 技术类 １５ 商户管理 ／ 商户查询 必测项 技术类 １６ 商户管理 ／ 商户证书管理 非必测项 技术类 １７ 商户管理 ／ 商户业务管理 必测项 技术类 １８ 交易处理 ／ 一般支付 一般支付类必测项 技术类 １９ 交易处理 ／ 担保支付 担保支付类必测项 技术类 ２０ 交易处理 ／ 协议支付 协议支付类必测项 技术类 ２１ 交易处理 ／ 转账 非必测项 技术类 ２２ 交易处理 ／ 充值 支付账户必测项 技术类 ２３ 交易处理 ／ 提现 支付账户必测项 技术类 ２４ 交易处理 ／ 交易明细查询 必测项 技术类 ２５ 交易处理 ／ 交易明细下载 非必测项 技术类 ２６ 交易处理 ／ 邀请他人代付 非必测项 技术类 ２７