銀行非金融機構(gòu)支付服務業(yè)務系統(tǒng)檢測評估準則V2.0

1、非金融機構(gòu)支付服務業(yè)務系統(tǒng)檢測評估準則（v2.0版）目 錄一、問題等級分類3二、檢測結(jié)果判定5三、問題等級分類判例7一、問題等級分類問題等級分為嚴重性問題、一般性問題和建議性問題。問題等級的分類標準如下：1嚴重性問題 與相關(guān)法律法規(guī)、標準規(guī)范有明顯沖突；系統(tǒng)不滿足業(yè)務需求；主要業(yè)務流程不正確；存在安全風險，會對客戶利益造成嚴重的損害。2. 一般性問題 局部功能無法正常使用，但不影響系統(tǒng)整體流程的實現(xiàn)；存在安全風險，會對客戶利益造成直接或潛在的損害。3建議性問題功能能夠正常使用，但系統(tǒng)易用性差；存在安全風險，但不會對客戶利益造成直接或潛在的損害。序號等級檢測類問題等級的分類標準1嚴重性問題功能檢

2、測(1) 系統(tǒng)崩潰、死機、異常退出(2) 功能模塊失效(3) 數(shù)據(jù)發(fā)生不可挽救的丟失或損壞(4) 數(shù)據(jù)處理錯誤(5) 主要業(yè)務流程出現(xiàn)斷點(6) 未提供必備的功能，或者必備的功能未正確實現(xiàn)風險監(jiān)控檢測(1) 未提供必備的風險監(jiān)控措施(2) 必備的風險監(jiān)控措施未正確實現(xiàn)性能檢測(1) 性能未滿足業(yè)務需求(2) 系統(tǒng)出現(xiàn)異常，且無法自動恢復安全性檢測(1) 敏感數(shù)據(jù)泄漏、丟失或者篡改。敏感數(shù)據(jù)包括但不限于：密鑰、密碼、身份信息、賬戶信息、銀行卡信息、交易信息等(2) 系統(tǒng)核心配置文件、源代碼泄漏、丟失或者篡改(3) 影響交易數(shù)據(jù)完整性(4) 導致越權(quán)訪問(5) 影響支付業(yè)務連續(xù)性，導致系統(tǒng)無法恢復

3、外包檢測(1) 未與第三方服務機構(gòu)簽訂支付服務系統(tǒng)外包合同和安全保密協(xié)議(2) 未對外包服務建立風險評估制度(3) 未對第三方服務機構(gòu)資質(zhì)建立認定制度(4) 未對外包服務建立控制和監(jiān)督制度2一般性問題功能檢測(1) 必測項功能實現(xiàn)不完善，但不影響業(yè)務功能使用，或者有替代方法(2) 存在非必測項功能，但未正確實現(xiàn)(3) 未對關(guān)鍵數(shù)據(jù)域進行校驗，或者校驗不嚴格(4) 提示信息錯誤(5) 用戶界面錯誤風險監(jiān)控檢測(1) 風險監(jiān)控功能不完善(2) 必備風險監(jiān)控項通過人工實現(xiàn)安全性檢測(1) 非敏感數(shù)據(jù)泄漏、丟失或者篡改 (2) 系統(tǒng)一般的配置文件泄漏、丟失或者篡改(3) 影響支付業(yè)務連續(xù)性，導致系統(tǒng)無

4、法及時恢復文檔檢測(1) 文檔缺失(2) 文檔自身、文檔之間或者文檔與實際情況不一致(3) 文檔內(nèi)容不完整外包檢測(1) 外包合同內(nèi)容不完善(2) 未對外包服務進行持續(xù)、有效的控制和監(jiān)督3建議性問題功能檢測(1) 系統(tǒng)出現(xiàn)偶發(fā)性錯誤，但不影響正常業(yè)務使用(2) 系統(tǒng)操作不方便(3) 人機交互界面不友好安全性檢測(1) 影響支付業(yè)務連續(xù)性，但系統(tǒng)能夠及時恢復文檔檢測(1) 文檔格式不統(tǒng)一，不易于瀏覽，文檔內(nèi)容不容易理解(2) 文檔管理不規(guī)范對于風險監(jiān)控、安全審計要求，系統(tǒng)沒有功能模塊實現(xiàn)，但是線下采用人工補償方法可以正確實現(xiàn)該功能的，可降低一級問題級別。此外，不適用項，檢測人員從客戶服務體驗、實

5、現(xiàn)難易程度方面進行分析，可提建議性問題。二、檢測結(jié)果判定（一）檢測項結(jié)果判定原則l 不符合在檢測過程中，發(fā)現(xiàn)嚴重性問題和一般性問題，該檢測項的檢測結(jié)果判定為“不符合”。l 符合在檢測過程中，未發(fā)現(xiàn)問題或僅發(fā)現(xiàn)建議性問題，該檢測項的檢測結(jié)果判定為“符合”。l 不適用在各檢測類檢測過程中，根據(jù)廠商聲明，被檢測系統(tǒng)未提供的非必測項可判定為“不適用”，必測項不能判定為“不適用”，風險監(jiān)控類、安全類檢測項除外。 在風險監(jiān)控類、安全類檢測過程中，檢測要求對抗的威脅在被測系統(tǒng)中不存在，該檢測項判定為“不適用”。判定為不適用的風險監(jiān)控類、安全類檢測項需說明原因和帶來的安全影響。（二）檢測類結(jié)果判定原則l 不符

6、合該檢測類中存在因嚴重問題導致的“不符合”檢測項，則該檢測類的檢測結(jié)果判定為“不符合”。該檢測類中存在因一般問題導致的“不符合”檢測項，如果“不符合”率為以下情況的，則該檢測類的檢測結(jié)果判定為“不符合”：（1）屬于功能類的檢測項，其檢測結(jié)果中“不符合”率大于15%。（2）屬于風險監(jiān)控類的檢測項，其檢測結(jié)果中“不符合”率大于15%。（3）屬于性能類的檢測項，其檢測結(jié)果中“不符合”率大于15%。（4）屬于安全類的檢測項，其檢測結(jié)果中“不符合”率大于15%。（5）屬于文檔類的檢測項，其檢測結(jié)果中“不符合”率大于15%。（6）屬于外包類的檢測項，其檢測結(jié)果中“不符合”率大于15%。l 符合該檢測類中檢

7、測項的檢測結(jié)果全部為“符合”，則該檢測類的檢測結(jié)果判定為“符合”。該檢測類中存在因一般問題導致的“不符合”檢測項，如果“不符合”率為以下情況的，則該檢測類的檢測結(jié)果判定為“符合”：（1）屬于功能類的檢測項，其檢測結(jié)果中“不符合”率小于或等于15%。（2）屬于風險監(jiān)控類的檢測項，其檢測結(jié)果中“不符合”率小于或等于15%。（3）屬于性能類的檢測項，其檢測結(jié)果中“不符合”率小于或等于15%。（4）屬于安全類的檢測項，其檢測結(jié)果中“不符合”率小于或等于15%。（5）屬于文檔類的檢測項，其檢測結(jié)果中“不符合”率小于或等于15%。（6）屬于外包類的檢測項，其檢測結(jié)果中“不符合”率小于或等于15%。（三）檢測報