歡迎訪問一定牛彩票网!

首頁> 核心業務> 測試

測試

商業銀行卡發卡系統檢測

 
  中国人民银行于2009年10月颁布《商业银行银行卡系统标准符合性和系统安全性測試技术大纲(借记卡部分)》与《商业银行银行卡系统标准符合性和系统安全性測試技术大纲(贷记卡部分)》终稿。依据中国人民银行《银行卡业务管理办法》规定,商业银行向中国人民银行申请开办银行卡业务时需要提交“由中国人民银行科技主管部门出具的有关系统安全性和技术标准合格的測試报告”。为采取更科学、公正的手段,从而防范银行卡交易风险,人民银行选择了最具社会公信力的第三方检测机构,对商业银行的银行卡系统建设进行质量保证。
  中国软件评测中心作为中国人民银行指定的国内最大、最权威的独立第三方软件产品质量检测机构,受中国人民银行委托开展银行卡系统专题測試工作。
 
  1、測試依据
  ● GB/T 25000.51-2010软件工程软件产品质量要求与评价(SQuaRE)商业现货(COTS)软件产品的质量要求和測試细则
  ● GB/T25000.51-2016《系统与软件工程 系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和測試细则
  ● 《商业银行银行卡系统技术标准符合性和系统安全性測試技术规范(信用卡部分)201208版》
  ● 《商业银行银行卡系统技术标准符合性和系统安全性測試技术规范(借记卡部分)201208版》
  ● 《商业银行银行卡系统标准符合性和系统安全性測試技术规范(试行)_预付卡部分V1.2》
  ● JR/T 0055-2009 银行卡联网联合技术规范
  ● JR/T 0003-2001银行卡联网联合安全规范
  ● JR/T 0052-2009 银行卡卡片规范
  ● JR/T 0002-2009 银行卡自动柜员机(ATM)终端规范
  ● JR/T 0001-2009 银行卡销售点(POS)终端规范
  ● JR/T 0025-2010中国金融集成电路(IC)卡规范
 
  2、測試内容
  《商业银行银行卡系统标准符合性和系统安全性測試技术大纲》主要包括七方面測試内容:
  1)系統功能:依據被測銀行具體的業務需求與需求規格說明書,驗證銀行卡系統業務功能;
  2)交易風險監控:驗證銀行卡系統對交易欺詐的防範監控及防範交易風險的能力;
  3)系统性能:结合典型交易(借记卡:余额查询、存款、取款、消费、卡交易明细查询;贷记卡:消费、存款、预授权、余额查询、主附卡同时申请、卡片激活)及不同交易配比,验证银行卡系统性能是否满足当前及未来三年业务发展需求;此外,还需针对借记卡结息日 / 结息次日批处理及贷记卡帐单日批处理性能进行大数据量測試。
  4)安全性:主要包括網絡安全、主機安全、應用安全及數據安全四方面的內容。
?  网络安全性測試:对银行卡系统网络环境进行检测,考察经网络系统传输的数据安全性以及网络系统所连接的设备安全性,評估系统网络环境是否能够防止信息资产的损坏、丢失,敏感信息的泄漏以及业务中断,是否能够保障业务的持续运营、保护信息资产安全。
  主机安全性測試:对银行卡系统主机安全防护进行检测,考察主机的安全控制能力。
  应用安全性測試:对银行卡系统应用安全性检测,主要检测应用系统对非法访问及操作的控制能力。
  数据安全性測試:对银行卡系统数据安全防护进行检测,主要考察数据的传输、存储、备份与恢复能力。
  5)文檔:對銀行卡系統的開發文檔、用戶文檔、管理文檔的完備性、可維護性、可管理性,以及是否符合行業標准,是否遵從更新控制和配置管理的要求等方面進行檢測。
  6)联网联合规范:依据《银行卡联网联合技术规范》,測試银行卡系统信息接口是否符合相关规范要求。主要包括交易处理、报文接口规范、文件接口规范、数据安全传输控制规范、通信接口规范、联网联合安全规范六部分内容。
  7)外包附加測試:对于商业银行将银行卡业务外包给第三方服务机构的情况,还应进行附加測試。主要内容包括:外包服务的外包内容、外包服务在第三方的处理情况、安全保密协议、风险評估、外包商資質、外包合同、控制和监督。
 
  3、測試流程
 

 
  4、測試案例
  ● 銀聯數據服務有限公司借記卡、貸記卡和預付卡發卡處理系統測評
  ● 新韓銀行(中國)有限公司借記卡系統測評
? ● 東亞銀行銀行卡(借記卡/貸記卡)發卡系統測評
? ● 花旗銀行借記卡發卡系統測評
  ● 汇丰银行银行卡(借记卡)系统測試
  ● 渣打银行(中国)有限公司银行卡(借记卡)系统測試
  ● 友利银行银行卡(借记卡)系统測試
  ● 星展银行(中国)有限公司银行卡(借记卡)系统測試
  ● 绿叶城市信用社银行卡(借记卡)系统測試
  ● 黑龙江省农村信用社联合社鹤卡借记卡系统測試
  ● 南洋商业银行(中国)有限公司银行卡(借记卡)系统測試
  ● 韩亚银行银行卡(借记卡)系统測試
  ● 华侨银行(中国)有限公司银行卡(借记卡)系统測試
  ● 恒生银行(中国)有限公司银行卡(借记卡)系统測試
  ● 沧州银行银行卡(借记卡)系统測試
  ● 库尔勒市商业银行银行卡(借记卡)系统測試
  ● 湖北农村信用社银行贷记卡系统測試

网站地图