- 现行
- 正在执行有效
- 2022-10-12 颁布
- 2023-05-01 实施
下载本文档
文档简介
ICS35030
CCSL.80
中华人民共和国国家标准
GB/T42015—2022
信息安全技术网络支付服务数据
安全要求
Informationsecuritytechnology—Datasecurityrequirementsforinternet
paymentservices
2022-10-12发布2023-05-01实施
国家市场监督管理总局发布
国家标准化管理委员会
GB/T42015—2022
目次
前言
…………………………Ⅰ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
缩略语
4……………………2
概述
5………………………2
网络支付服务业务组成
5.1……………2
网络支付服务数据范围
5.2……………2
基本要求
6…………………3
数据收集
7…………………3
收集个人信息
7.1………………………3
系统权限申请
7.2App…………………3
告知同意
7.3……………3
数据存储和传输
8…………………………4
数据使用和加工
9…………………………4
数据展示
9.1……………4
数据访问
9.2……………4
数据加工
9.3……………5
数据提供和公开
10…………………………5
数据提供
10.1……………5
数据公开
10.2……………6
数据删除
11…………………6
数据出境
12…………………6
个人信息主体权利
13………………………6
网络支付服务典型场景数据安全要求
14…………………7
通过生物特征实现支付身份认证
14.1、………………7
对账
14.2…………………7
支付风险控制
14.3………………………7
支付口令安全
14.4………………………8
附录资料性网络支付服务数据处理活动及安全风险
A()……………9
附录资料性网络支付服务重要数据识别参考规则及数据分类示例
B()……………11
附录资料性网络支付服务常见扩展业务功能的个人信息收集范围及使用要求
C()………………12
附录资料性网络支付服务相关系统权限申请范围及使用要求
D()App…………13
参考文献
……………………14
GB/T42015—2022
前言
本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定
GB/T1.1—2020《1:》
起草
。
请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任
。。
本文件由全国信息安全标准化技术委员会提出并归口
(SAC/TC260)。
本文件起草单位蚂蚁科技集团股份有限公司中国电子技术标准化研究院清华大学中国网络安
:、、、
全审查技术与认证中心国家计算机网络应急技术处理协调中心中电长城网际系统应用有限公司
、、、
天翼电子商务有限公司北京快手科技有限公司马上消费金融股份有限公司北京三快在线科技有限
、、、
公司北京小米移动软件有限公司苏宁易购集团股份有限公司中国信息通信研究院北京字节跳动科
、、、、
技有限公司北京小桔科技有限公司深圳市腾讯计算机系统有限公司中国移动通信集团有限公司京
、、、、
东科技控股股份有限公司浙江大学
、。
本文件主要起草人彭晋上官晓丽徐羽佳王昕白晓媛胡影周晨炜落红卫金涛魏立茹
:、、、、、、、、、、
李东南李海英李洁宋铮舒敏王文磊闵京华张娜刘源焦伟孟小楠赵新强黄馨蓓甘俊杰
、、、、、、、、、、、、、、
蔡一鸣于浩洋李昳婧王宇晓宋文娣冷杉黄著馨张秉晟曹京郑新雅宋建蒋尉邱勤胡铁
、、、、、、、、、、、、、、
武杨蒋增增蒋芳婕李根
、、、。
Ⅰ
GB/T42015—2022
信息安全技术网络支付服务数据
安全要求
1范围
本文件规定了网络支付服务收集存储传输使用加工提供公开删除出境等数据处理活动的
、、、、、、、、
安全要求
。
本文件适用于网络支付服务提供者规范数据处理活动也可为监管部门第三方评估机构对网络支
,、
付服务数据处理活动进行监督管理评估提供参考
、、。
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文
。,
件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于
,;,()
本文件
。
信息安全技术术语
GB/T25069
信息安全技术个人信息安全规范
GB/T35273—2020
信息安全技术数据安全能力成熟度模型
GB/T37988
信息安全技术个人信息安全影响评估指南
GB/T39335
信息安全技术生物特征识别信息保护基本要求
GB/T40660
信息安全技术移动互联网应用收集个人信息基本规范
GB/T41391—2022(App)
信息安全技术网络数据处理安全规范
GB/T41479
信息安全技术人脸识别数据安全要求
GB/T41819
3术语和定义
和界定的以及下列术语和定义适用于本文件
GB/T25069GB/T35273—2020。
31
.
网络支付服务internetpaymentservice
收款方或付款方
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- 文科学术研究方法
- 关于供货合同
- 教育培训机构课程退费协议书
- 有关技术协议书范文
- 搬家安全协议书
- 2023年12月福建厦门市海沧区市场监督管理局公开招聘协管员6人笔试历年典型考题及考点研判与答案解析
- 厂房拆迁的协议书范本
- 经营贷款购销合同范本
- 年双方离婚协议书
- 外包合同范本版
- MOOC 财政学-南京财经大学 中国大学慕课答案
- 2024年全国化学检验工技术比武理论考试题库(浓缩500题)
- 2024年嘉兴恒创电力集团有限公司招聘笔试参考题库附带答案详解
- 2024-2028年再生PET市场发展现状调查及供需格局分析预测报告
- 水稻绿色高产高效创建服务 投标方案(技术方案)
- 儿科专科特色护理
- 2024年河南中烟工业限责任公司招聘18人历年高频考题难、易错点模拟试题(共500题)附带答案详解
- 国开2024春《形势与政策》大作业1及答案
- 绿色养殖健康生态与经济发展
- 彼得卡尔法贝热
- 子宫颈腺肌症的细胞治疗新突破
评论
0/150
提交评论