非金融机构支付服务业务系统检测认证管理规定
中国人民银行
非金融机构支付服务业务系统检测认证管理规定
公告〔2011〕第14号
为做好《非金融机构支付服务管理办法》（中国人民银行令〔2010〕第2号发布）实施工作，保障非金融机构支付服务业务系统检测认证工作规范有序开展，中国人民银行制定了《非金融机构支付服务业务系统检测认证管理规定》，现公布实施。
中国人民银行
二〇一一年六月十六日
非金融机构支付服务业务系统检测认证管理规定
第一章 总 则
第一条 为加强非金融机构支付服务业务的信息安全管理与技术风险防范，保证其系统检测认证的客观性、及时性、全面性和有效性，依据《非金融机构支付服务管理办法》（中国人民银行令〔2010〕第2号发布）、《非金融机构支付服务管理办法实施细则》（中国人民银行公告〔2010〕第17号公布）制定本规定。
第二条 非金融机构支付服务业务系统检测认证，是指对申请《支付业务许可证》的非金融机构（以下统称非金融机构）或《非金融机构支付服务管理办法》所指的支付机构（以下统称支付机构），其支付业务处理系统、网络通信系统以及容纳上述系统的专用机房进行的技术标准符合性和安全性检测认证工作。
第三条 非金融机构在申请《支付业务许可证》前6个月内应对其业务系统进行检测认证；支付机构应根据其支付业务发展和安全管理的要求，至少每3年对其业务系统进行一次全面的检测认证。
第四条 本规定所称的检测机构应按照国家有关认证认可的规定取得资质认定，通过中国合格评定国家认可中心的认可，并取得中国人民银行关于非金融机构支付服务业务系统检测授权资格。
第五条 本规定所称的认证机构应经国家认证认可监督管理委员会批准成立，通过中国合格评定国家认可中心的认可，并取得中国人民银行关于非金融机构支付服务业务系统认证授权资格。
第六条 中国人民银行负责检测、认证资格的认定和管理工作，并定期向社会公布通过检测、认证资格认定的机构名单及其业务范围。
第七条 非金融机构或支付机构在检测认证过程中应与检测机构和认证机构建立信息保密工作机制。
第八条 支付机构不得连续两次将业务系统检测委托给同一家检测机构。
第二章 检 测
第九条 非金融机构或支付机构在实施业务系统检测前，应作如下准备：
（一）与检测机构签订书面合同，合同应明确规定保密条款；
（二）与检测机构就检测的范围、内容、进度等事项进行沟通，制定详细的检测计划，并签字确认；
（三）向检测机构提交所申请检测认证的业务系统与生产系统的一致性声明。
第十条 检测应严格遵守中国人民银行制定的技术标准和检测规范，真实反映非金融机构或支付机构业务系统技术标准符合性和安全性状况，保证非金融机构或支付机构业务系统符合国家信息系统安全等级保护第三级的基本要求。
第十一条 业务系统检测应包括但不限于：
（一）功能测试。
验证业务系统的功能是否正确实现，测试其业务处理的准确性。
（二）风险监控测试。
评估业务系统的风险监控、预警和管理措施，测试其业务系统异常交易、大额交易、非法卡号交易、密码错误交易等风险的监测和防范能力。
（三）性能测试。
验证业务系统是否满足业务需求的多用户并发操作，是否满足业务性能需求，评估压力解除后的自恢复能力，测试系统性能极限。
（四）安全性测试。
评估业务系统在网络安全、主机安全、应用安全、数据安全、运行维护安全、电子认证安全、业务连续性等方面的能力及管理措施，评价其业务系统的安全防控和安全管理水平。
（五）文档审核。
验证业务系统的用户文档、开发文档、管理文档等是否完整、有效、一致，是否符合相关标准并遵从更新控制和配置管理的要求。
第十二条 检测机构应于检测完成后10个工作日内向非金融机构或支付机构提交正式的检测报告（一式四份）。
第十三条 检测报告应包括以下内容：
（一）支付服务业务系统名称、版本；
（二）检测的时间、范围；
（三）检测设备、工具及环境说明；
（四）检测机构名称、检测人员说明；
（五）检测内容与检测具体结果描述；
（六）检测过程中发现的问题及整改情况；
（七）检测结果及建议；
（八）申请检测认证的业务系统与生产系统的一致性声明；
（九）其他需要说明的问题。
第十四条 非金融机构或支付机构在收到检测机构出具的检测报告后，应及时将检测报告及相关材料提交认证机构，并申请认证。
第三章 认 证
第十五条 非金融机构或支付机构在实施支付服务业务系统认证前，应与认证机构签订书面合同，合同应明确规定保密条款。
第十六条 认证应秉承客观、公正、科学的原则，按照国家有关认证认可法律法规及中国人民银行关于非金融机构支付服务业务系统的技术标准和认证要求实施。
第十七条 认证机构应及时处理认证申请，并在正式受理申请后的20个工作日内向非金融机构或支付机构通告认证结果，对合格机构出具认证证书。
第四章 监督与管理
第十八条 支付机构正式开办支付业务后，有下列情况之一的，应及时进行检测：
（一）出现重大安全事故；
（二）业务系统应用架构变更、重要版本变更；
（三）生产中心机房场地迁移；
（四）其他中国人民银行要求的情况。
第十九条 检测认证程序、方法不符合国家检测认证相关规定和中国人民银行相关要求，或检测认证结果严重失真的，中国人民银行及其分支机构可以要求重新进行检测或认证，因此而产生的费用由违反规定的检测机构、认证机构承担。
第二十条 检测机构或认证机构未按照中国人民银行制定的检测认证规范和相关要求进行检测认证活动，或未严格坚持科学、公正的原则进行检测认证工作并造成不良后果的，中国人民银行视其情节轻重给予以下处罚：
（一）通报批评；
（二）责令限期改正，整改期间暂停相关检测认证工作；
（三）整改不力的，取消其从事非金融机构支付服务业务系统检测或认证资格，并报国家认证认可监督管理部门备案。
第五章 附 则
第二十一条 本规定由中国人民银行负责解释。
第二十二条 本规定自发布之日起施行。
国家工商行政管理总局关于贯彻实施《全面推进依法行政实施纲要》的通知
国家工商行政管理总局
国家工商行政管理总局
关于贯彻实施《全面推进依法行政实施纲要》的通知
工商法字[2004]第75号
各省、自治区、直辖市计划单列市及副省级市工商行政管理局：
《全面推进依法行政实施纲要》（以下简称《纲要》）巳于2004年3月22日经国务院批准正式印发。《纲要》适应全建设小康社会的新形势和依法治国的进程，明确提出了建设法治政府的目标。这是我国社会主义民主法制建设的一件大事。保证《纲要》全面、正确地实施，是当前和今后一个时期工商行政管理法制工作的一项艰巨而光荣的任务。各级工商行政管理机关务必高度重视，切实做好有关工作。为些，特通知如下：
一、从立党为公、执政为民的高度，充分认识《纲要》的重大意义，认真做好《纲要》的学习、宣传和培训工作
《纲要》以邓小平理论和“三个代表”重要思想为指导，总结了近年来推进依法行政的基本经验，适应全面建设小康社会的新形势和依法治国的进程，确立了建设法治政府的目标，明确规定了今后十年全面推进依法行政的指导思想和具体目标、基本原则和要求、主要任务的措施，是进一步推进我国社会主义政治文明建设的重要任务和措施，是进一步推进我国社会主义政治文明建设的重要政策文件。各级工商行政管理机关要从立党为公、执政为民的高度，充分认识《纲要》的重大意义，认真学习、正确理解、准确把握、深刻领会《纲要》的精神实质和主要内容，制定《纲要》的学习、宣传达室和培训计划，并认真组织好本单位对《纲要》的学习、宣传和培训工作。通进多种形式的学习、宣传和培训，将工商行政管理工作人员的思想统一到《纲要》规定的精神上来，为贯彻落实《纲要》，全面推进依法行政，建设法治工商营造良好的社会氛围。
为确保正确理解和准确把握《纲要》的主要内容和精神实质，国家工商行政管理总局法规司将组织撰写《纲要》的工商行政管理辅导读本，作为各级工商行管理机关及其工作人员学习《纲要》的重要辅导材料和培训教材。并拟于今年7月份举办全系统培训班，为各级工商行政管理机关法制机构培训《纲要》宣传骨干。
二、建立健全制度建设的各项配套工作制度、程序和机制，进一步提高制度建建设质量
建设法治工商，提高制度建设质量是前提。《纲要》明确了提高制度建设质量的标准，要求科学合理制定政府立法工作计划，改进政府立法工作方法，扩大对政府立法工作的公众参与程度，积极探索对政府立法项目尤其是经济立法项目的成本效益分析制度，建立和完善规章修改、废止的工作制度和规章、规范性文件的定期清理制度。各级工商行政管理机关法制机构要严格执行《纲要》的有关规定，建立健全各种相关配套工作制度、程序和机制，切实提高制度建设质量和实施效果。
三、继续完善有关行政监督制度和机制，强化对行政行为的监督
建设法治工商，加强对行政权力的监督是保障。《纲要》提出，要建立健全行政执法责任制加强对规章和规范性文件的监督，认真贯彻执行行政责任制，加强对规章和规范性文件的监督，认真贯彻执行行政复议法，加强行政复议工作，创新政府层级监督新机制。各级工商行政管理机关要积极落花《纲要》的规定，严格执行《工商行政管理机关执法监督暂行规定》，建立评议考核和执法过错责任追究制，探索实施行政执法绩效评估和奖评办法，加强行政执法监督，健全依法对公民、法人和其他组织对规章和规范性文件提出民议的处理机制和办法，完善有关行政复议工作制度，积极探索提高行政复议工作质量的新方式、新举措，真正殷有权必有责、有权受监督、侵权须赔偿、违法受追究的原则落花流水到实处。
四、认真做好《纲要》贯彻落实中的协调、督促指导、政策研究和情况交流
贯彻落实《纲要》是一项全局性和长期性的系统工程，涉及面广，难度大，需要工商行政管理机关各部门的共同努力。各级工商行政管理机关法制机构要协助本单位拟定贯彻落实《纲要》的实施意见、五年规划、年度安排以及相关配套措施。在贯彻实施《纲要》的具体工作中，要及时与有关部门沟通情况，做好协调节器、督促指导、政策研究和经验交流，并在本单位的领导下，加强对贯彻落花流水实《纲要》情况的监督检查。
五、进一步加强自身建设，把依法行政的各项工作落在实处
全面推进依法行政，建设法治工商，对工商行政管理法制工作提出了新的更高要求，工商行政管理法制机构的任务更加繁重。各级工商行政管理法制权构要切实加强自身建设，进一步提高干部队伍的政治素质、业务素质和作风素质，在工商行政管理机关实施行政管理、推进职能转变、深化行政管理体制改革、制定政策、发布决定、解决经济社会发展中的突出问题和矛盾方面，积极提出法律意见和建议，以高度的责任感和使命感，踏实工作，切实履行职责，不辱使命，为建设法治工商的目标做出应有的贡献。
《纲要》贯彻落实中的有关重要情况和问题，请及时报送国家工商行政管理总局。
二00四年五月九日