中國(guó)人民銀行上海總部，各分行、營(yíng)業(yè)管理部、省會(huì)(首府)城市中心支行，各副省級(jí)城市中心支行;各國(guó)有商業(yè)銀行、股份制商業(yè)銀行，中國(guó)郵政儲(chǔ)蓄銀行;中國(guó)銀聯(lián)股份有限公司：

　　為切實(shí)履行《國(guó)務(wù)院辦公廳關(guān)于印發(fā)中國(guó)人民銀行主要職責(zé)內(nèi)設(shè)機(jī)構(gòu)和人員編制規(guī)定的通知》(國(guó)辦發(fā)〔2008〕83號(hào))關(guān)于銀行卡聯(lián)網(wǎng)通用工作的管理職責(zé)，加強(qiáng)銀行卡安全管理和技術(shù)風(fēng)險(xiǎn)防范，現(xiàn)就規(guī)范和加強(qiáng)商業(yè)銀行銀行卡發(fā)卡技術(shù)管理有關(guān)事項(xiàng)通知如下：

　　一、基本原則

　　商業(yè)銀行發(fā)行銀行卡應(yīng)遵循國(guó)家及金融行業(yè)技術(shù)標(biāo)準(zhǔn)規(guī)范，嚴(yán)格執(zhí)行信息安全政策和銀行卡聯(lián)網(wǎng)通用政策，通過(guò)由人民銀行組織的發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核(以下簡(jiǎn)稱(chēng)技術(shù)審核)后方可正式發(fā)卡。

　　二、主要審核依據(jù)

　　(一)政策文件。

　　1.《銀行卡業(yè)務(wù)管理辦法》(銀發(fā)〔1999〕17號(hào)文印發(fā))

　　2.《中國(guó)人民銀行辦公廳關(guān)于轉(zhuǎn)發(fā)〈信息安全等級(jí)保護(hù)管理辦法(試行)〉的通知》(銀辦發(fā)〔2006〕42號(hào))

　　3.《中國(guó)人民銀行關(guān)于發(fā)布〈銀行卡銷(xiāo)售點(diǎn)(POS)終端規(guī)范〉和〈銀行卡自動(dòng)柜員機(jī)(ATM)終端規(guī)范〉兩項(xiàng)行業(yè)標(biāo)準(zhǔn)的通知》(銀發(fā)〔2009〕83號(hào))

　　4.《中國(guó)人民銀行關(guān)于發(fā)布〈銀行卡卡片規(guī)范〉行業(yè)標(biāo)準(zhǔn)的通知》(銀發(fā)〔2009〕161號(hào))

　　5.《中國(guó)人民銀行關(guān)于發(fā)布〈銀行卡聯(lián)網(wǎng)聯(lián)合技術(shù)規(guī)范〉行業(yè)標(biāo)準(zhǔn)的通知》(銀發(fā)〔2009〕177號(hào))

　　6.《中國(guó)人民銀行關(guān)于發(fā)布〈中國(guó)金融集成電路(IC)卡規(guī)范〉(2010年版)系列行業(yè)標(biāo)準(zhǔn)的通知》(銀發(fā)〔2010〕136號(hào))

　　(二)技術(shù)標(biāo)準(zhǔn)規(guī)范。

　　1.《銀行卡磁道信息格式和使用規(guī)范》(JR/T 0009-2000)

　　2.《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》(GB/T 22239-2008)

　　3.《銀行卡銷(xiāo)售點(diǎn)(POS)終端規(guī)范》(JR/T 0001-2009)

　　4.《銀行卡自動(dòng)柜員機(jī)(ATM)終端規(guī)范》(JR/T 0002-2009)

　　5.《銀行卡卡片規(guī)范》(JR/T 0052-2009)

　　6.《銀行卡聯(lián)網(wǎng)聯(lián)合技術(shù)規(guī)范》(1-5部分)(JR/T 0055.1-2009)

　　7.《中國(guó)金融集成電路(IC)卡規(guī)范》(1-13部分)(JR/T 0025-2010)

　　三、審核范圍

　　(一)商業(yè)銀行首次發(fā)行磁條借記卡、磁條信用卡、IC借記卡、IC信用卡，應(yīng)通過(guò)技術(shù)審核。

　　(二)商業(yè)銀行首次發(fā)行軍人保障卡、社會(huì)保障卡等有特定性質(zhì)的銀行卡或變更有特定性質(zhì)的銀行卡卡面設(shè)計(jì)，應(yīng)通過(guò)技術(shù)審核。

　　四、實(shí)施要求

　　(一)擬首次發(fā)行磁條借記卡、磁條信用卡、IC借記卡、IC信用卡的商業(yè)銀行，應(yīng)按照《商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核申請(qǐng)材料要求》(見(jiàn)附件1)向人民銀行申請(qǐng)發(fā)卡技術(shù)審核。其中，國(guó)有商業(yè)銀行、股份制商業(yè)銀行、中國(guó)郵政儲(chǔ)蓄銀行、外資銀行等(以下統(tǒng)稱(chēng)全國(guó)性商業(yè)銀行)銀行總行應(yīng)向人民銀行總行申請(qǐng);全國(guó)性商業(yè)銀行分行(若全國(guó)性商業(yè)銀行總行未申請(qǐng)，其分行可單獨(dú)申請(qǐng))、城市商業(yè)銀行、農(nóng)村商業(yè)銀行、農(nóng)村合作銀行、村鎮(zhèn)銀行、城市信用社、農(nóng)村信用社等(以下統(tǒng)稱(chēng)區(qū)域性商業(yè)銀行)應(yīng)向當(dāng)?shù)厝嗣胥y行副省級(jí)城市中心支行以上分支機(jī)構(gòu)申請(qǐng)。

　　具有金融功能的軍人保障卡發(fā)行應(yīng)按照《中國(guó)人民銀行 中國(guó)人民解放軍總后勤部關(guān)于軍人保障卡銀行業(yè)務(wù)應(yīng)用的指導(dǎo)意見(jiàn)》(銀發(fā)〔2009〕339號(hào))及《中國(guó)人民銀行 中國(guó)人民解放軍總后勤部關(guān)于軍人保障卡銀行業(yè)務(wù)推廣的通知》(銀發(fā)〔2010〕328號(hào))有關(guān)規(guī)定執(zhí)行。

　　具有金融功能的社會(huì)保障卡發(fā)行應(yīng)按照《中國(guó)人民銀行 人力資源社會(huì)保障部關(guān)于社會(huì)保障卡銀行業(yè)務(wù)應(yīng)用有關(guān)事宜的通知》(銀發(fā)〔2010〕348號(hào))有關(guān)規(guī)定執(zhí)行。

　　(二)人民銀行總行按照《全國(guó)性商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核流程》(見(jiàn)附件2)對(duì)全國(guó)性商業(yè)銀行總行進(jìn)行發(fā)卡技術(shù)審核;副省級(jí)城市中心支行以上分支機(jī)構(gòu)按照《區(qū)域性商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核流程》(見(jiàn)附件3)對(duì)轄區(qū)內(nèi)區(qū)域性商業(yè)銀行進(jìn)行發(fā)卡技術(shù)審核。

　　(三)中國(guó)銀聯(lián)股份有限公司(以下簡(jiǎn)稱(chēng)中國(guó)銀聯(lián))應(yīng)認(rèn)真做好發(fā)卡機(jī)構(gòu)接入銀行卡聯(lián)網(wǎng)通用網(wǎng)絡(luò)和卡片入網(wǎng)工作。

　　1. 對(duì)擬首次發(fā)行磁條借記卡、磁條信用卡、IC借記卡、IC信用卡的，中國(guó)銀聯(lián)收到人民銀行關(guān)于其發(fā)卡技術(shù)審核通過(guò)的批復(fù)后方可進(jìn)行聯(lián)網(wǎng)聯(lián)合測(cè)試及上線運(yùn)行。

　　2. 對(duì)擬首次發(fā)行具有金融功能的軍人保障卡和社會(huì)保障卡或變更其卡面設(shè)計(jì)的，中國(guó)銀聯(lián)收到人民銀行關(guān)于其發(fā)卡技術(shù)審核通過(guò)的批復(fù)后方可進(jìn)行卡片入網(wǎng)。

　　3. 對(duì)非首次發(fā)行磁條借記卡、磁條信用卡、IC借記卡、IC信用卡的，由中國(guó)銀聯(lián)進(jìn)行卡片入網(wǎng)審查，對(duì)于不符合人民銀行相關(guān)規(guī)定的銀行卡，中國(guó)銀聯(lián)應(yīng)不予入網(wǎng)。

　　4. 中國(guó)銀聯(lián)每季度末將本季度發(fā)卡機(jī)構(gòu)接入情況匯總表、卡片入網(wǎng)情況匯總表(附樣卡)報(bào)人民銀行總行，匯總表報(bào)送應(yīng)準(zhǔn)確及時(shí)，內(nèi)容應(yīng)客觀詳實(shí)。

　　五、督導(dǎo)檢查

　　為保障商業(yè)銀行銀行卡發(fā)卡技術(shù)審核工作的順利開(kāi)展，人民銀行對(duì)各商業(yè)銀行相關(guān)工作開(kāi)展情況將進(jìn)行督導(dǎo)檢查;對(duì)違反規(guī)定的商業(yè)銀行，將給予通報(bào)批評(píng);對(duì)于嚴(yán)重違規(guī)的商業(yè)銀行，將追究相關(guān)責(zé)任人責(zé)任，并責(zé)令其退出銀行卡聯(lián)網(wǎng)通用網(wǎng)絡(luò)。

　　請(qǐng)人民銀行各副省級(jí)城市中心支行以上分支機(jī)構(gòu)將本通知轉(zhuǎn)發(fā)至轄區(qū)內(nèi)區(qū)域性商業(yè)銀行以及外資銀行，執(zhí)行中相關(guān)情況及時(shí)報(bào)人民銀行總行。

　　附件：1.商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核申請(qǐng)材料要

　　2.全國(guó)性商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核流程

　　3.區(qū)域性商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核流程

　　附件1

　　商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核申請(qǐng)材料要求

　　一、商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核申請(qǐng)(正式文件)。

　　二、基本信息資料，包括：

　　(一) 法人機(jī)構(gòu)注冊(cè)地及法人代表;

　　(二) 境內(nèi)分支機(jī)構(gòu)數(shù)量及所在地;

　　(三) 銀行卡業(yè)務(wù)資金清算賬戶開(kāi)戶行名稱(chēng);

　　(四) 銀行卡類(lèi)型、幣種、適用區(qū)域和接入的銀行卡組織名稱(chēng)及相關(guān)證明文件;

　　(五) 數(shù)據(jù)生產(chǎn)中心、備份中心位置及產(chǎn)權(quán)歸屬;

　　(六) 銀行卡系統(tǒng)軟件知識(shí)產(chǎn)權(quán)歸屬及運(yùn)行維護(hù)單位;

　　(七) 銀行卡卡片個(gè)人化處理(自行制卡還是外包)。

　　三、符合標(biāo)準(zhǔn)的銀行卡卡樣(正反彩色設(shè)計(jì)圖樣)。

　　四、符合人民銀行關(guān)于技術(shù)標(biāo)準(zhǔn)符合性和安全性檢測(cè)能力要求的檢測(cè)機(jī)構(gòu)出具的銀行卡卡片檢測(cè)報(bào)告。

　　五、符合人民銀行關(guān)于技術(shù)標(biāo)準(zhǔn)符合性和安全性檢測(cè)能力要求的檢測(cè)機(jī)構(gòu)出具的銀行卡受理終端檢測(cè)報(bào)告。

　　六、銀行卡系統(tǒng)業(yè)務(wù)需求說(shuō)明書(shū)。

　　七、銀行卡系統(tǒng)可行性報(bào)告。

　　八、銀行卡系統(tǒng)總體方案，方案中應(yīng)包含以下內(nèi)容：

　　(一) 系統(tǒng)功能及性能需求;

　　(二) 系統(tǒng)架構(gòu)以及軟硬件配置;

　　(三) 網(wǎng)絡(luò)拓?fù)?

　　(四) 系統(tǒng)安全性設(shè)計(jì);

　　(五) 數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)備份策略。

　　九、銀行卡系統(tǒng)應(yīng)急預(yù)案和應(yīng)急處置策略以及應(yīng)急演練情況。

　　十、銀行卡系統(tǒng)的事件、事故報(bào)告制度及責(zé)任追究制度。

　　十一、銀行卡系統(tǒng)內(nèi)部測(cè)試報(bào)告。

　　十二、銀行卡系統(tǒng)的運(yùn)行維護(hù)管理方案、信息安全管理制度等。

　　十三、外包合同、外包安全保密協(xié)議。

　　十四、人民銀行要求的其他資料。

　　附件2

　　全國(guó)性商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核流程

　　一、人民銀行總行收到商業(yè)銀行提交的銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核申請(qǐng)后，根據(jù)商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性文檔審核相關(guān)要求對(duì)申請(qǐng)材料進(jìn)行文檔審核。

　　二、人民銀行總行指導(dǎo)商業(yè)銀行在符合人民銀行關(guān)于技術(shù)標(biāo)準(zhǔn)符合性和安全性檢測(cè)能力要求的檢測(cè)機(jī)構(gòu)范圍內(nèi)自主選擇檢測(cè)機(jī)構(gòu)開(kāi)展檢測(cè)工作。檢測(cè)機(jī)構(gòu)依據(jù)人民銀行制定的商業(yè)銀行銀行卡系統(tǒng)標(biāo)準(zhǔn)符合性和安全性檢測(cè)相關(guān)規(guī)范對(duì)銀行卡系統(tǒng)進(jìn)行檢測(cè)，并出具正式的系統(tǒng)檢測(cè)報(bào)告(原件)。

　　三、人民銀行總行根據(jù)銀行卡系統(tǒng)機(jī)房設(shè)施評(píng)估相關(guān)規(guī)范對(duì)商業(yè)銀行銀行卡系統(tǒng)機(jī)房設(shè)施進(jìn)行現(xiàn)場(chǎng)評(píng)估，并出具正式的現(xiàn)場(chǎng)評(píng)估報(bào)告(原件)。

　　四、人民銀行總行根據(jù)文檔審核情況、系統(tǒng)檢測(cè)報(bào)告及現(xiàn)場(chǎng)評(píng)估報(bào)告，對(duì)商業(yè)銀行進(jìn)行批復(fù)，函復(fù)商業(yè)銀行，并抄送中國(guó)銀聯(lián)和相關(guān)人民銀行分支機(jī)構(gòu)。

　　附件3

　　區(qū)域性商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核流程

　　一、人民銀行副省級(jí)城市中心支行以上分支機(jī)構(gòu)收到轄區(qū)內(nèi)商業(yè)銀行提交的銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性審核申請(qǐng)后，根據(jù)商業(yè)銀行銀行卡首次發(fā)卡技術(shù)標(biāo)準(zhǔn)符合性和安全性文檔審核相關(guān)要求對(duì)申請(qǐng)材料進(jìn)行文檔審核。

　　二、人民銀行副省級(jí)城市中心支行以上分支機(jī)構(gòu)指導(dǎo)商業(yè)銀行在符合人民銀行關(guān)于技術(shù)標(biāo)準(zhǔn)符合性和安全性檢測(cè)能力要求的檢測(cè)機(jī)構(gòu)范圍內(nèi)自主選擇檢測(cè)機(jī)構(gòu)。檢測(cè)機(jī)構(gòu)依據(jù)人民銀行制定的商業(yè)銀行銀行卡系統(tǒng)標(biāo)準(zhǔn)符合性和安全性檢測(cè)相關(guān)規(guī)范對(duì)銀行卡系統(tǒng)進(jìn)行檢測(cè)，并出具正式的系統(tǒng)檢測(cè)報(bào)告(原件)。

　　三、人民銀行副省級(jí)城市中心支行以上分支機(jī)構(gòu)根據(jù)銀行卡系統(tǒng)機(jī)房設(shè)施現(xiàn)場(chǎng)評(píng)估相關(guān)規(guī)范對(duì)商業(yè)銀行銀行卡系統(tǒng)機(jī)房設(shè)施進(jìn)行現(xiàn)場(chǎng)評(píng)估，并出具正式的現(xiàn)場(chǎng)評(píng)估報(bào)告(原件)。

　　四、人民銀行副省級(jí)城市中心支行以上分支機(jī)構(gòu)根據(jù)文檔審核情況、系統(tǒng)檢測(cè)報(bào)告及現(xiàn)場(chǎng)評(píng)估報(bào)告，提出審核意見(jiàn)報(bào)總行審批。

　　五、人民銀行總行對(duì)副省級(jí)城市中心支行以上分支機(jī)構(gòu)上報(bào)的審核意見(jiàn)進(jìn)行復(fù)核并批復(fù)，同時(shí)抄送中國(guó)銀聯(lián)。

　　六、人民銀行副省級(jí)城市中心支行以上分支機(jī)構(gòu)根據(jù)總行批復(fù)，函復(fù)商業(yè)銀行。