文档介绍：中国人民银行关于进一步规范和加强
商业银行银行卡发卡技术管理工作的通知
中国人民银行上海总部,各分行、营业管理部、省会(首府)城市中心支行,各副省级城市中心支行;各国有商业银行、股份制商业银行,中国邮政储蓄银行;中国银联股份有限公司:
为切实履行《国务院办公厅关于印发中国人民银行主要职责内设机构和人员编制规定的通知》(国办发〔2008〕83号)关于银行卡联网通用工作的管理职责,加强银行卡安全管理和技术风险防范,现就规范和加强商业银行银行卡发卡技术管理有关事项通知如下:
一、基本原则
商业银行发行银行卡应遵循国家及金融行业技术标准规范,严格执行信息安全政策和银行卡联网通用政策,通过由人民银行组织的发卡技术标准符合性和安全性审核(以下简称技术审核)后方可正式发卡。
二、主要审核依据
(一)政策文件。
1.《银行卡业务管理办法》(银发〔1999〕17号文印发)
2.《中国人民银行办公厅关于转发〈信息安全等级保护管理办法(试行)〉的通知》(银办发〔2006〕42号)
3.《中国人民银行关于发布〈银行卡销售点(POS)终端规范〉和〈银行卡自动柜员机(ATM)终端规范〉两项行业标准的通知》(银发〔2009〕83号)
4.《中国人民银行关于发布〈银行卡卡片规范〉行业标准的通知》(银发〔2009〕161号)
5.《中国人民银行关于发布〈银行卡联网联合技术规范〉行业标准的通知》(银发〔2009〕177号)
6.《中国人民银行关于发布〈中国金融集成电路(IC)卡规范〉(2010年版)系列行业标准的通知》(银发〔2010〕136号)
(二)技术标准规范。
1.《银行卡磁道信息格式和使用规范》(JR/T 0009-2000)
2.《信息系统安全等级保护基本要求》(GB/T 22239-2008)
3.《银行卡销售点(POS)终端规范》(JR/T 0001-2009)
4.《银行卡自动柜员机(ATM)终端规范》(JR/T 0002-2009)
5.《银行卡卡片规范》(JR/T 0052-2009)
6.《银行卡联网联合技术规范》(1-5部分)(JR/T -2009)
7.《中国金融集成电路(IC)卡规范》(1-13部分)(JR/T 0025-2010)
三、审核范围
(一)商业银行首次发行磁条借记卡、磁条信用卡、IC借记卡、IC信用卡,应通过技术审核。
(二)商业银行首次发行军人保障卡、社会保障卡等有特定性质的银行卡或变更有特定性质的银行卡卡面设计,应通过技术审核。
四、实施要求
(一)拟首次发行磁条借记卡、磁条信用卡、IC借记卡、IC信用卡的商业银行,应按照《商业银行银行卡首次发卡技术标准符合性和安全性审核申请材料要求》(见附件1)向人民银行申请发卡技术审核。其中,国有商业银行、股份制商业银行、中国邮政储蓄银行、外资银行等(以下统称全国性商业银行)银行总行应向人民银行总行申请;全国性商业银行分行(若全国性商业银行总行未申请,其分行可单独申请)、城市商业银行、农村商业银行、农村合作银行、村镇银行、城市信用社、农村信用社等(以下统称区域性商业银行)应向当地人民银行副省级城市中心支行以上分支机构申请。
具有金融功能的军人保障卡发行应按照《中国人民银行中国人民解放军总后勤部关于军人保障卡银行业务应用的指导意见》(银发