安全视点 安全产品
  • 个人所得税计算器 投资收益计算器 存本取息计算器

    ADSS防范银行卡信息泄露风险 提升支付账户安全

    ADSS主要内容

    ADSS标准对商户、收单机构的关键要求

    商户

    商户不得留存个人标识代码(PIN)、磁道信息(含芯片等效磁道信息)、卡片验证码(CVN和CVN2)、卡片有效期等敏感账户信息;

    受理终端应对打印的交易凭条(“预授权”交易除外)、交易流水清单,以及终端电子屏幕显示的银行卡部分卡号信息予以屏蔽,屏蔽内容是除卡号前6位和后4位以外的其余卡号字段;

    收银员、收银主管等商户员工有义务对银行卡卡号、交易数据和持卡人资料进行保密;

    收银员特别是收银主管应妥善保管POS终端个人操作密码,防范终端操作权限被冒用;

    定期对终端机具进行检查,确保其未被拆除、改造,加装侧录装置,防范其被用作银行卡侧录工具;有条件的商户,应安装摄像装置进行监控;

    商户应具备终端机具安全管理知识和意识,对能够接触终端机具的人员(如收银员、机具布放维护人员)进行监督和安全意识教育,防范终端机具侧录风险;

    发生账户信息泄漏事件时,积极配合收单机构做好应急处置、事件调查等工作。

    收单机构

    收单机构不得留存个人标识代码(PIN)、磁道信息(含芯片等效磁道信息)、卡片验证码(CVN和CVN2)、卡片有效期等敏感账户信息;敏感账户信息只用于完成银联卡交易,不得用于除此之外的任何用途。

    使用和存储卡号、证件号码、手机号码等账户信息仅限以下业务需要:业务处理,清分与清算,差错处理,业务对账,交易查询与分析,案件协查,风险管理与监控,以及根据法律法规要求使用和存储的业务场景。

    对开展基于用户定制类交易需要存储、传输证件号码、手机号码、登录密码、支付密码等账户信息时,必须建立使用与销毁登记制度,并采取严格的保护措施。

    上一页 1 23 下一页
    (责任编辑:韩希宇)

    趣图看看

      微博

      专题

      2014夏季达沃斯论坛

      2014夏季达沃斯论坛于9月10日至12日在津举办。[详细]

      联合宣传年

      第十届中国电子银行年会

      “第十届中国电子银行年会”于2014年12月3日在北京举行[详细]

      电子银行网BBS

      

      主办单位 | 支持单位-成员银行 | 关于我们 | 联系我们 | 投稿指南 | 网站地图 | 合作媒体

      Copyright 中国电子银行网 2009,All Rights Reserved 京ICP证080272号 京公网安备110102004896号

      可信网站