ICS 35.240.40 A11 JR 中华人民共和国 金融行业标准 JR/T 0142—2016 银行卡清算业务设施技术要求 Technical requirements of bank card clearing serv ice facilities 2016 - 07 - 13发布 2016 - 07 - 13实施 中国人民银行 发布 JR/T 0142—2016 I 目 次 前言 ................................ ................................ ................ II 1 范围 ................................ ................................ .............. 1 2 规范性引用文件 ................................ ................................ .... 1 3 术语与定义 ................................ ................................ ........ 1 4 缩略语 ................................ ................................ ............ 2 5 功能要求 ................................ ................................ .......... 2 6 风险监控要求 ................................ ................................ ...... 7 7 性能要求 ................................ ................................ .......... 9 8 安全性要求 ................................ ................................ ........ 9 9 业务连续性要求 ................................ ................................ ... 15 10 个人信息保护 ................................ ................................ .... 16 11 文档要求 ................................ ................................ ........ 18 参考文献 ................................ ................................ ............ 21 JR/T 0142—2016 II 前 言 本标准按照 GB/T 1.1 —2009给出的规则起草。 本标准由中国人民银行提出。 本标准由全国金融标准化技术委员会（ SAC/TC 180 ）归口。 本标准负责起草单位： 中国人民银行科技司、中国金融电子化公司。 本标准参加起草单位： 中国工商银行、中国农业银行、中国银行、中国建设银行、 中国银联股份有 限公司、银行卡检测中心、北京中金国盛认证有限公司、中国金融认证中心、工业和信息化部计算机与 微电子发展研究中心（中国软件评测中心）。 本标准主要起草人： 王永红、陆书春、 邬向阳、李兴锋、杨倩、汤沁莹、黄本涛、王欢、王禄禄、 赵哲、田小雨、刘运、董沙莎、仲海港、王海雷、张霄、刘敏、陈光波、王明爽、郜书鹏、勾传龙、高 志民、高强裔、李超、孙茂增、马哲、贾铮、宋铮、赵亮、石竹君、赵春华、高天游。 JR/T 0142—2016 1 银行卡清算业务设施技术要求 1 范围 本标准规定了银行卡清算业务设施的功能、风险监控、性能、安全性、业务连续性、个人信息保护、 文档等要求。 本标准适用于银行卡清算业务设施的设计、开发、部署和运营等方面。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版 本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 JR/T 0025 （所有部分） 中国金融集成电路（ IC）卡规范 JR/T 0071 —2012 金融行业信息系统信息安全等级保护实施指引 3 术语与定义 下列术语和定义适用于本文件。 3.1 银行卡清算业务 bank card clearing and settlement 通过制定银行卡清算标准和规则，运营银行卡清算业务系统， 授权发行和受理本银行卡清算机构品 牌的银行卡，并为发卡机构和收单机构提供其品牌银行卡的机构间交易 处理服务，协助完成资金结算的 活动。 3.2 银行卡清算业务设施 bank card clearing service facilities 开展银行卡清算业务的设施，包括银行卡清算核心业务系统、 CA系统、网络通信系统以及容纳上述 系统的专用机房。 3.3 银行卡清算业务 处理系统 bank card clearing and settlement processing system 实现银行卡清算业务交易及支付敏感数据处理的信息系统。 3.4 清分 clearing 清算的数据准备阶段， 对规定时间内的银行卡交易数据进行分类汇总并依据机构和交易类型计算结 算金额的过程 。 JR/T 0142—2016 2 3.5 结算 settlement 根据清分结果，对交易数据进行净额轧差和提交并完成资金划拨的过程 。 3.6 商户类别代码 merchant category code （MCC） 根据商户业务、贸易和服务类型对商户进行分类，识别每一类别的代码。 3.7 发卡行标识代码 bank identification number (BIN) 标识发卡机构的代码。 4 缩略语 下列缩略语适用于本文件。 BIN:发卡行标识代码（ Bank Identification Number ） CA:认证中心（ Certification Autho rity） MCC:商户类别代码（ Merchant Category Code ） 5 功能要求 5.1 入网机构管理 5.1.1 入网机构资质审核 应具有入网机构资质等信息的录入、审核、分类评级等功能。 5.1.2 黑名单检查及管理 应具有入网机构黑名单检查、管理的功能。 5.1.3 入网机构信息查询 应具有入网机构信息的查询功能。 应能对接入发卡机构的发卡情况进行查询。 应能对接入的收单机构的商户、终端、交易等信息进行查询。 5.1.4 入网机构业务管理 应具有对入网机构受理业务的增加、修改和取消功能。 应能对接入的发卡机构的发卡业务类型，卡片状态等进行管理。 应能对接入的收单机构的受理卡片类型、特约商户类型、受理终端等信息进行管理。 5.1.5 入网机构交易费率管理 应具有入网机构交易费率设置、修改功能。 5.1.6 入网机构信息维护 JR/T 0142—2016 3 应具有入网机构信息的增加、修改和删除功能。 5.1.7 入网机构冻结、解冻 应具有暂停入网机构交易和重新恢复入网机构全部或部分交易的功能。 5.1.8 入网机构退出 应具有永久停止入网机构交易的功能。 5.2 BIN号管理 应具有卡片 BIN号管理功能。 5.3 商户MCC管理 应具有商户 MCC管理功能。 5.4 密钥管理 5.4.1 密钥生成 应具有密钥生成流程及控制。 5.4.2 密钥分发 应具有密钥分发流程及控制。 5.4.3 密钥使用 应具有密钥使用规定及控制。 5.4.4 密钥存储 应具有密钥存储规定及控制。 5.4.5 密钥更新 应具有密钥更新流程及控制。 5.4.6 密钥销毁 应具有密钥销毁流程及控制。 5.5 交易类型 5.5.1 联机类交易 应支持的联机类交易如表 1所示。 表1 应支持的联机类交易 编号 交易类型 a) 预授权 b) 预授权撤销 JR/T 0142—2016 4 编号 交易类型 c) 预授权完成 d) 预授权完成撤销 e) 消费 f) 消费撤销 g) 取现 h) 转账 i) 存款 j) 存款撤销 k) 现金充值 l) 现金充值撤销 m) 账户验证 n) 汇款 o) 余额查询 p) IC卡指定账户圈存 q) 冲正 r) 退货（联机） s) 汇率查询 宜支持的联机类交易如表 2所