注册

国家标准计划《第三方支付服务信息系统的安全目的》由 TC180(全国金融标准化技术委员会)归口 ,主管部门为中国人民银行

主要起草单位 网联清算有限公司

目录

基础信息

计划号
20251742-T-320
制修订
制定
项目周期
16个月
下达日期
2025-06-03
公示开始日期
2025-03-21
公示截止日期
2025-04-20
标准类别
安全
国际标准分类号
03.060;35.240.40
03 社会学、服务、公司(企业)的组织和管理、行政、运输
03.060 金融、银行、货币体系、保险
35 信息技术、办公机械
35.240 信息技术应用
35.240.40 信息技术在银行中的应用
归口单位
全国金融标准化技术委员会
执行单位
全国金融标准化技术委员会
主管部门
中国人民银行

起草单位

采标情况

本标准等同采用ISO国际标准:ISO 23195:2021。

采标中文名称:第三方支付服务信息系统的安全目的。

范围和主要技术内容

本文件定义了在第三方支付(TPP)中使用的通用术语,建立了两个逻辑结构模型,明确了要保护的资产,最后根据逻辑结构模型的分析以及受威胁资产、组织安全策略和假设的相互作用,明确了安全目的。设置这些安全目的,旨在应对与付款人和收款人直接与各自的账户服务支付服务提供商(ASPSP)交互的简单支付模式相比,提供支付服务的TPPSP中介性质所造成的威胁。