支付業(yè)務(wù)設(shè)施技術(shù)安全認(rèn)證實施規(guī)則-中金國盛

1、CFNR-IR-02-01 移動金融技術(shù)服務(wù)認(rèn)證實施規(guī)則移動金融技術(shù)服務(wù)認(rèn)證實施規(guī)則 可信服務(wù)管理系統(tǒng)可信服務(wù)管理系統(tǒng) V2.0 2016-12-15 發(fā)布 2016-12-15 實施 北京中金國盛認(rèn)證有限公司 發(fā)布 目目 錄錄 1 1適用范圍適用范圍 .1 1 2 2認(rèn)證依據(jù)認(rèn)證依據(jù) .1 1 3 3認(rèn)證模式認(rèn)證模式 .1 1 4 4認(rèn)證的基本環(huán)節(jié)認(rèn)證的基本環(huán)節(jié) .1 1 5 5認(rèn)證實施認(rèn)證實施 .2 2 5.1認(rèn)證程序 .2 5.2認(rèn)證申請及受理 .2 5.2.1申請資料要求.2 5.2.2受理.4 5.3檢測委托及實施 .4 5.3.1檢測環(huán)境.4 5.3.2檢測依據(jù)及實施.4 5.3.

2、3檢測報告的提交.5 5.3.4MTPS 模擬入網(wǎng)測試（適用時） .5 5.4文件審查 .5 5.5現(xiàn)場檢查 .6 5.5.1檢查內(nèi)容.6 5.5.2現(xiàn)場檢查時間.6 5.6審查結(jié)論判定 .6 5.7認(rèn)證決定 .7 5.8認(rèn)證時限 .7 5.9獲證后監(jiān)督 .8 5.9.1證后監(jiān)督頻次和方式.8 5.9.2證后監(jiān)督審查的內(nèi)容.9 5.9.3獲證后監(jiān)督結(jié)果評價.9 5.10再認(rèn)證 .9 6 6認(rèn)證證書認(rèn)證證書 .1010 6.1認(rèn)證證書有效期 .10 6.2認(rèn)證證書的使用 .10 6.3認(rèn)證證書的管理 .11 6.3.1變更認(rèn)證證書.11 6.3.2暫停認(rèn)證證書.12 6.3.3撤銷認(rèn)證證書.13

3、 6.3.4注銷認(rèn)證證書.13 7 7認(rèn)證標(biāo)志的使用認(rèn)證標(biāo)志的使用 .1414 7.1認(rèn)證標(biāo)志的樣式 .14 7.2認(rèn)證標(biāo)志的使用 .14 7.3加施方式 .14 7.4標(biāo)志位置 .14 8 8收費收費 .1515 0 1 適用范圍適用范圍 本規(guī)則所指的可信服務(wù)管理系統(tǒng)（TSM 系統(tǒng)）是指由可 信第三方提供安全載體生命周期管理、應(yīng)用生命周期管理和 應(yīng)用管理等服務(wù)的系統(tǒng)。 本規(guī)則適用的范圍： （1）應(yīng)用提供方 TSM 系統(tǒng)； （2）SE 發(fā)行方 TSM 系統(tǒng)。 2 認(rèn)證認(rèn)證依據(jù)依據(jù) JR/T 0097-2012 中國金融移動支付 可信服務(wù)管理技術(shù) 規(guī)范 3 認(rèn)證模式認(rèn)證模式 檢測+文件審查+現(xiàn)場

4、檢查+獲證后監(jiān)督 4 認(rèn)證的基本環(huán)節(jié)認(rèn)證的基本環(huán)節(jié) 認(rèn)證基本環(huán)節(jié)包括： （1）認(rèn)證申請及受理 （2）檢測 （3）文件審查 （4）現(xiàn)場檢查 （5）認(rèn)證決定 （6）獲證后監(jiān)督 5 認(rèn)證實施認(rèn)證實施 5.15.1 認(rèn)證程序認(rèn)證程序 申請方向指定的認(rèn)證機構(gòu)申請認(rèn)證，認(rèn)證機構(gòu)對申請材 料進行初審，確認(rèn)合格后向檢測機構(gòu)（由申請方自主從指定 檢測機構(gòu)名單中選?。┌才艡z測任務(wù)。檢測機構(gòu)應(yīng)依據(jù)相關(guān) 標(biāo)準(zhǔn)和技術(shù)規(guī)范進行檢測，完成后向認(rèn)證機構(gòu)提交檢測報告。 隨后，認(rèn)證機構(gòu)針對檢測報告及其他技術(shù)材料進行文件審查， 審查后組織進行現(xiàn)場檢查。認(rèn)證機構(gòu)對檢測、文件審查、現(xiàn) 場檢查的結(jié)果進行綜合評價，向評價合格方頒發(fā)認(rèn)證證書

5、。 認(rèn)證機構(gòu)組織對獲證后的系統(tǒng)進行定期的監(jiān)督。 5.25.2 認(rèn)證申請及受理認(rèn)證申請及受理 5.2.1申請資料要求 申請方在申請認(rèn)證時，應(yīng)提交的申請材料包括但不限于： （1）申請基本信息（紙質(zhì)和電子各 1 份，須加蓋公章） 認(rèn)證申請書； 工商營業(yè)執(zhí)照復(fù)印件、組織機構(gòu)代碼證復(fù)印件； 數(shù)據(jù)生產(chǎn)中心、備份中心位置及產(chǎn)權(quán)歸屬； 系統(tǒng)軟件知識產(chǎn)權(quán)歸屬及運行維護單位； 申請方關(guān)于生產(chǎn)系統(tǒng)與被認(rèn)證系統(tǒng)的一致性聲明； 被認(rèn)證系統(tǒng)符合認(rèn)證依據(jù)的適用性聲明。 （2）技術(shù)文檔（電子 1 份） 開發(fā)文檔：需求說明書、需求分析文檔、總體設(shè)計 方案、數(shù)據(jù)庫設(shè)計方案、概要設(shè)計方案、詳細(xì)設(shè)計 方案、工程實施方案； 用戶文檔：

6、被認(rèn)證系統(tǒng)用戶手冊、操作手冊。 （3）管理文檔（電子 1 份） 測試報告； 系統(tǒng)運維手冊； 系統(tǒng)應(yīng)急手冊； 運維管理制度； 安全管理制度； 安全審計報告； （4）外包管理材料（適用于將系統(tǒng)基礎(chǔ)設(shè)施運維服務(wù)、 應(yīng)用系統(tǒng)運維服務(wù)和安全管理服務(wù)等外包給第三方機構(gòu)的申 請方，提交紙質(zhì)或電子版 1 份） ，至少包括以下材料： 外包合同； 外包安全保密協(xié)議； 5.2.2受理 認(rèn)證機構(gòu)應(yīng)在接收到認(rèn)證申請方的申請基本信息相關(guān)材 料后確定是否受理。 5.35.3 檢測委托及實施檢測委托及實施 認(rèn)證機構(gòu)應(yīng)與符合移動金融技術(shù)服務(wù)認(rèn)證檢測資格要求 的檢測機構(gòu)簽署移動金融技術(shù)服務(wù)認(rèn)證檢測認(rèn)證合作協(xié)議 書 ，并將檢測機構(gòu)

7、名單進行公布。 申請方從認(rèn)證機構(gòu)發(fā)布的授權(quán)檢測機構(gòu)列表中選擇檢測 機構(gòu)，檢測機構(gòu)與申請方簽訂檢測合同并具體實施檢測。檢 測工作結(jié)束后，檢測機構(gòu)根據(jù)要求向認(rèn)證機構(gòu)提交檢測工作 材料。 5.3.1檢測環(huán)境 檢測環(huán)境由申請方負(fù)責(zé)提供，被檢測的 TSM 系統(tǒng)應(yīng)與申 請認(rèn)證的系統(tǒng)版本、環(huán)境配置相同。 申請方如果有特殊要求，需提供相應(yīng)的說明及輔助設(shè)備。 5.3.2檢測依據(jù)及實施 檢測機構(gòu)應(yīng)在不遲于檢測實施之前 2 個工作日，向認(rèn)證 機構(gòu)提交移動金融技術(shù)服務(wù)認(rèn)證檢測項目實施計劃安排告 知單 。 檢測機構(gòu)依據(jù)移動金融相關(guān)標(biāo)準(zhǔn)規(guī)范（詳見本文第 2 部 分：認(rèn)證依據(jù)） ，對申請方 TSM 系統(tǒng)的標(biāo)準(zhǔn)符合性進行檢測

8、。 檢測機構(gòu)應(yīng)在出具檢測報告或合同異常終止后，將檢測 項目合同履行情況按照移動金融技術(shù)服務(wù)認(rèn)證檢測項目備 案登記簿填寫，并于當(dāng)月 25 日前批量向認(rèn)證機構(gòu)備案。 5.3.3檢測報告的提交 檢測機構(gòu)應(yīng)于檢測完成后 10 個工作日向認(rèn)證機構(gòu)、認(rèn) 證申請方提交檢測報告（電子、紙質(zhì)各一份） 。 其他相關(guān)資料由申請方和檢測機構(gòu)妥善處置。 5.3.4MTPS模擬入網(wǎng)測試（適用時） 檢測結(jié)束后，申請方向中國金融電子化公司申請實施 MTPS 模擬入網(wǎng)測試。 5.45.4 文件審查文件審查 認(rèn)證機構(gòu)依據(jù)移動金融相關(guān)標(biāo)準(zhǔn)規(guī)范（詳見本文第 2 部 分：認(rèn)證依據(jù)，下同） ，對申請方申請范圍內(nèi)的 TSM 系統(tǒng)的 申請材

9、料符合性進行審查，獲取申請方為申請認(rèn)證所提供的 TSM 系統(tǒng)是否符合移動金融相關(guān)標(biāo)準(zhǔn)的證據(jù)。 文件審查一般為 4 至 8 個人日（因申請材料不符而補充 材料的時間不計算在內(nèi)） 。 5.55.5 現(xiàn)場檢查現(xiàn)場檢查 5.5.1檢查內(nèi)容 現(xiàn)場審查的內(nèi)容主要包括但不限于： （1）文件審查或檢測中發(fā)現(xiàn)的問題； （2）認(rèn)證依據(jù)所要求相關(guān)管理制度的執(zhí)行情況； （3）系統(tǒng)一致性檢查（重點核實系統(tǒng)名稱及版本號、 系統(tǒng)所用的軟硬件和網(wǎng)絡(luò)環(huán)境與檢測報告所標(biāo)明的內(nèi)容是否 一致，非認(rèn)證的系統(tǒng)是否違規(guī)使用認(rèn)證標(biāo)志） ； （4）系統(tǒng)運行場所； （5）見證現(xiàn)場服務(wù)。 5.5.2現(xiàn)場檢查時間 現(xiàn)場檢查原則上應(yīng)在檢測完成后進行。

10、現(xiàn)場檢查時間、 工作量根據(jù)被認(rèn)證對象的規(guī)模、文件審查問題的數(shù)量及嚴(yán)重 程度等因素確定。現(xiàn)場檢查通常為 4 至 8 個人日。 5.65.6 審查結(jié)論判定審查結(jié)論判定 審查結(jié)論分為推薦通過和推薦不通過兩種。 （1）推薦不通過 若審查過程中發(fā)現(xiàn)材料不足，或提供的材料不能充分證 明其符合性，則認(rèn)證機構(gòu)要求檢測機構(gòu)或申請方在一定期限 內(nèi)（通常情況下不超過 3 個月）提供補充材料，如不能提供 補充材料或材料不充分，則審查報告審查結(jié)果為“推薦不通 過” 。 若文件審查或現(xiàn)場審查結(jié)果證明申請方提供的證據(jù)不符 合移動金融相關(guān)標(biāo)準(zhǔn)的要求，則審查結(jié)論判定為“推薦不通 過” 。 （2）推薦通過 若審查結(jié)果證明申請方提

11、供的證據(jù)符合移動金融相關(guān)標(biāo) 準(zhǔn)的要求，則審查結(jié)論判定為“推薦通過” 。 5.75.7 認(rèn)證認(rèn)證決定決定 認(rèn)證機構(gòu)對文件審查、檢測、現(xiàn)場檢查的結(jié)果進行綜合 評價，向評價合格方頒發(fā)認(rèn)證證書，并在認(rèn)證機構(gòu)網(wǎng)站上予 以公告。如認(rèn)證決定過程中發(fā)現(xiàn)不符合認(rèn)證要求項，允許限 期（通常情況下不超過 3 個月）整改，如期完成整改后，認(rèn) 證機構(gòu)采取適當(dāng)方式對整改結(jié)果進行確認(rèn)，重新執(zhí)行認(rèn)證決 定過程。對于不授予認(rèn)證證書的申請方，認(rèn)證機構(gòu)應(yīng)向其以 書面形式明示不能獲得認(rèn)證證書的原因。 5.85.8 認(rèn)證時限認(rèn)證時限 認(rèn)證時限是指自申請被正式受理之日起至頒發(fā)認(rèn)證證書 時止所實際發(fā)生的工作日，一般在 90 個工作日內(nèi)，最

12、長不 超過 150 個工作日。各認(rèn)證環(huán)節(jié)整改時間及補充材料時間不 計算在內(nèi)。 5.95.9 獲證后監(jiān)督獲證后監(jiān)督 5.9.1證后監(jiān)督頻次和方式 從獲證之日起至證書有效期止，每 12 個月為一個監(jiān)督 審查期，進行一次證后監(jiān)督。證后監(jiān)督可采用文件審查或現(xiàn) 場檢查的方式。每次證后監(jiān)督原則上由認(rèn)證機構(gòu)提前 1 個月 通知獲證機構(gòu)（必要情況下，認(rèn)證機構(gòu)可采取事先不通知的 方式對獲證機構(gòu)實施監(jiān)督） ，要求獲證機構(gòu)向認(rèn)證機構(gòu)提交 認(rèn)證申請書及相關(guān)材料（皆須蓋公章） ，提交的材料包括但 不限于： （1）本監(jiān)督審查期間系統(tǒng)變更情況的聲明； （2）本監(jiān)督審查期間的風(fēng)險評估報告、安全管理制度； （3）系統(tǒng)當(dāng)前的需求

13、說明書、需求分析文檔、總體方 案。 認(rèn)證機構(gòu)應(yīng)根據(jù) TSM 系統(tǒng)信息安全的特點以及所承擔(dān)的 認(rèn)證風(fēng)險，合理確定證后監(jiān)督審查的時間間隔和方式。 獲證機構(gòu)如出現(xiàn)以下情況之一，認(rèn)證機構(gòu)可視情況增加 證后監(jiān)督審查的頻次： （1）獲證機構(gòu)出現(xiàn)重大安全事故； （2）獲證系統(tǒng)架構(gòu)變更、重要版本變更； （3）獲證系統(tǒng)數(shù)據(jù)生產(chǎn)中心場地遷移； （4）國家認(rèn)證認(rèn)可監(jiān)督管理部門或行業(yè)管理部門要求 的情況。 5.9.2證后監(jiān)督審查的內(nèi)容 證后監(jiān)督審查根據(jù)本認(rèn)證所依據(jù)的相關(guān)標(biāo)準(zhǔn)的各項要求 對以下內(nèi)容進行審查： （1）系統(tǒng)風(fēng)險控制能力及安全管理能力審查； （2）在本監(jiān)督審查期間的系統(tǒng)變更情況的審查，必要 時可委托檢測機構(gòu)對

14、系統(tǒng)變更內(nèi)容進行檢測； （3）在本監(jiān)督審查期間，出現(xiàn)以下變更內(nèi)容時，應(yīng)重 新對系統(tǒng)進行檢測。包括但不限于： a) 出現(xiàn)重大安全事故； b) 系統(tǒng)架構(gòu)變更、重要版本變更； c) 數(shù)據(jù)生產(chǎn)中心場地遷移； d) 國家認(rèn)證認(rèn)可監(jiān)督管理部門或行業(yè)管理部門要求 的情況。 證后監(jiān)督時間、工作量根據(jù)被認(rèn)證對象的規(guī)模、遺留問 題的數(shù)量等因素確定。證后監(jiān)督通常為 4 至 8 個人日。 5.9.3獲證后監(jiān)督結(jié)果評價 對于證后監(jiān)督審查合格的獲證機構(gòu)，認(rèn)證機構(gòu)應(yīng)做出保 持其認(rèn)證資格的決定；否則，應(yīng)暫停、撤銷其認(rèn)證資格。 5.105.10 再認(rèn)證再認(rèn)證 在認(rèn)證證書有效期滿的前 3 個月內(nèi)，獲證機構(gòu)可申請再 認(rèn)證。再認(rèn)證程

15、序與初次認(rèn)證程序相同。 6 認(rèn)證證書認(rèn)證證書 6.16.1認(rèn)證證書有效期認(rèn)證證書有效期 認(rèn)證證書有效期為 3 年。在有效期內(nèi)，通過每年對獲 證后的系統(tǒng)進行監(jiān)督，確保認(rèn)證證書的有效性。 6.26.2認(rèn)證證書的使用認(rèn)證證書的使用 認(rèn)證證書可以展示在文件、網(wǎng)站、通過認(rèn)證的工作場所、 銷售場所、廣告和宣傳資料或廣告宣傳等商業(yè)活動中，但不 得利用認(rèn)證證書和相關(guān)文字、符號，誤導(dǎo)公眾認(rèn)為認(rèn)證證書 覆蓋范圍外的產(chǎn)品、服務(wù)、管理體系獲得認(rèn)證，宣傳認(rèn)證結(jié) 果時不應(yīng)損害認(rèn)證機構(gòu)的聲譽。 認(rèn)證證書不準(zhǔn)偽造、涂改、出借、出租、轉(zhuǎn)讓、倒賣、 部分出示、部分復(fù)印。獲證機構(gòu)應(yīng)妥善保管好證書，以免丟 失、損壞。如發(fā)生證書丟失、

16、損壞的，獲證機構(gòu)可申請補發(fā)。 獲證機構(gòu)應(yīng)建立認(rèn)證證書、審核報告使用和管理制度， 對認(rèn)證證書的使用情況如實記錄存檔。 6.36.3 認(rèn)證證書的管理認(rèn)證證書的管理 6.3.1變更認(rèn)證證書 認(rèn)證證書有效期內(nèi)，若發(fā)生下列情況之一，獲證機構(gòu)應(yīng) 向認(rèn)證機構(gòu)提出變更申請，并提交相關(guān)材料。認(rèn)證機構(gòu)策劃 并實施適宜的審查活動，并按照要求做出認(rèn)證決定。審查活 動可與證后監(jiān)督或再認(rèn)證同時進行。 （1）證書持有者變更； （2）擴大或縮小認(rèn)證范圍； （3）獲證機構(gòu)所在地變更； （4）認(rèn)證所依據(jù)標(biāo)準(zhǔn)的改變。 如果獲證機構(gòu)需要擴大/縮小認(rèn)證范圍時，應(yīng)向認(rèn)證機 構(gòu)同時提交擴大/縮小范圍的理由、事實的說明，對擴大/縮 小認(rèn)證范

17、圍對其他已獲證的認(rèn)證范圍影響的說明，以及擴大 的系統(tǒng)服務(wù)與已獲證系統(tǒng)服務(wù)之間的差異性說明。認(rèn)證機構(gòu) 應(yīng)按照核查擴大/縮小認(rèn)證范圍與原認(rèn)證范圍的一致性和差 異，確認(rèn)原認(rèn)證結(jié)果對擴展服務(wù)的有效性，需要時應(yīng)針對擴 大/縮小認(rèn)證范圍和其對原認(rèn)證范圍的影響進行檢測和現(xiàn)場 審查，并根據(jù)獲證機構(gòu)的要求單獨頒發(fā)認(rèn)證證書或換發(fā)認(rèn)證 證書。 如果認(rèn)證變更只涉及到注冊名稱、注冊地址的變更，獲 證機構(gòu)須遞交變更申請，經(jīng)書面審查批準(zhǔn)后，認(rèn)證機構(gòu)僅對 證書更新并收回原證書。 認(rèn)證所依據(jù)標(biāo)準(zhǔn)發(fā)生變更時，認(rèn)證機構(gòu)應(yīng)通知相關(guān)獲證 機構(gòu)，并要求其在規(guī)定的時間內(nèi)申請再認(rèn)證。 6.3.2暫停認(rèn)證證書 獲證機構(gòu)有下列情形之一的，認(rèn)證機

18、構(gòu)應(yīng)當(dāng)暫停認(rèn)證證 書。 （1）未按照規(guī)定及時接受證后監(jiān)督審查或申請再認(rèn)證； （2）獲證機構(gòu)未按規(guī)定使用認(rèn)證證書和認(rèn)證標(biāo)志； （3）監(jiān)督結(jié)果證明獲證機構(gòu)不符合認(rèn)證要求，但不需 要立即撤銷認(rèn)證證書； （4）獲證機構(gòu)未履行與認(rèn)證機構(gòu)簽署的認(rèn)證合同中規(guī) 定的責(zé)任和義務(wù)，如未按時支付認(rèn)證費用等； （5）獲證機構(gòu)主動請求暫停； （6）在特定時期國家或行業(yè)管理部門有要求予以暫停 的； （7）獲證機構(gòu)出現(xiàn)嚴(yán)重問題或獲證機構(gòu)發(fā)生重大安全 事故。 暫停期限一般為 3 個月。在 3 個月內(nèi)，獲證機構(gòu)可提出 恢復(fù)證書的申請，認(rèn)證機構(gòu)經(jīng)審查、批準(zhǔn)后，方可使用該證 書。在認(rèn)證證書暫停期間，獲證機構(gòu)不得繼續(xù)使用證書。 6.3.3撤銷認(rèn)證證書 獲證機構(gòu)有下列情形之一，認(rèn)證機構(gòu)應(yīng)當(dāng)撤銷其認(rèn)證證 書。 （1）獲證機構(gòu)出現(xiàn)嚴(yán)重問題，在短期內(nèi)無法恢復(fù)符合 性的或獲