非金融机构支付服务业务系统技术标准符合性和(3)

第三方支付照申请,对网络的要求

1.8.3. 提现财务处理................................................................................................. 11 

1.8.4. 退款风控处理................................................................................................. 11 

1.8.5. 退款财务处理................................................................................................. 11 

第二章 风险监控测试..................................................................................................... 12 

2.1. 账户风险管理......................................................................................................... 12 

2.1.1. 转移备付金..................................................................................................... 12 

2.1.2. 多种用户身份鉴别方式【必测项】 ............................................................. 12 

2.1.3. 甄别可疑交易【必测项】 ............................................................................. 12 

2.2. 交易监控................................................................................................................. 12 

2.2.1. 监控规则管理【必测项】 ............................................................................. 12 

2.2.2. 当日交易查询【必测项】 ............................................................................. 12 

2.2.3. 历史交易查询【必测项】 ............................................................................. 13 

2.2.4. 实时交易监控【必测项】 ............................................................................. 13 

2.2.5. 异常交易监控【必测项】 ............................................................................. 13 

2.2.6. 交易事件报警【必测项】 ............................................................................. 13 

2.3. 交易审核................................................................................................................. 13 

2.3.1. 系统自动审核【必测项】 ............................................................................. 13 

2.3.2. 人工审核【必测项】 ..................................................................................... 13 

2.4. 风控规则................................................................................................................. 14 

2.4.1. 风控规则管理【必测项】 ............................................................................. 14 

2.4.2. 黑名单【必测项】 ......................................................................................... 14 

2.4.3. 风险识别【必测项】 ..................................................................................... 14 

2.4.4. 事件管理【必测项】 ..................................................................................... 14 

2.4.5. 风险报表【必测项】 ..................................................................................... 14 

第三章 安全性测试......................................................................................................... 15 

3.1. 网络安全性测试..................................................................................................... 15 

3.1.1. 结构安全......................................................................................................... 15 

3.1.2. 网络访问控制................................................................................................. 16 

3.1.3. 网络安全审计................................................................................................. 17 

3.1.4. 边界完整性检查............................................................................................. 18 

3.1.5. 网络入侵防范................................................................................................. 18 

3.1.6. 恶意代码防范................................................................................................. 19 

3.1.7. 网络设备防护................................................................................................. 19 

3.1.8. 网络安全管理................................................................................................. 20 

3.1.9. 网络相关人员安全管理 ................................................................................. 21 

3.2. 主机安全性测试..................................................................................................... 21 

3.2.1. 身份鉴别......................................................................................................... 21 

3.2.2. 访问控制......................................................................................................... 22 

3.2.3. 安全审计......................................................................................................... 23 

3.2.4. 系统保护......................................................................................................... 23 

3.2.5. 剩余信息保护................................................................................................. 24 

3.2.6. 入侵防范......................................................................................................... 24 

3.2.7. 恶意代码防范................................................................................................. 25