工商总局　　　　　　　　　　　
　　（八）建立健全对特约商户的现场检查和非现场监控制度。收单机构要建立商户交易数据库和监控系统，设置可疑交易监控和分析指标，根据特约商户的经营状况和规律，建立风险控制模型。建立对特约商户的定期现场检查制度，对于新签约商户、出售易变现金商品（如珠宝、电脑等）商户，以及发生过可疑交易、涉嫌欺诈交易或涉嫌协助持卡人套现等有不良记录的高风险商户，要提高现场检查频率。严格对消费撤销、退货、消费调整等高风险业务的交易授权管理。
　　五、提高中国银联防风险服务水平
　　（四）完善对交易信息的动态监测。发卡机构要建立和完善银行卡交易监测系统，建立持卡人主体交易信息数据库，实现对持卡人信息的风险防控。对信用卡授信额度及分期付款等业务的信用额度应合并计算，统一各项业务指标和风险指标的统计口径。
　　四、改进银行卡受理终端的管理

银发〔2009〕142号　　

　　六、各负其责，密切配合
打击银行卡犯罪的通知

　　收单机构要协调程序开发商加强POS终端程序的保密管理，不得将POS密钥管理、下载、程序灌装工作委托给外包服务机构，不得允许外包服务机构以商户名义入网。对于涉及客户信息和交易信息处理的外包服务机构，收单机构不得允许外包服务机构存储银行卡卡号以外的信息。由于外包服务机构的过失，造成发卡机构和持卡人资金损失的，应由收单机构先行赔付，再根据外包协议进行追偿。
　　（六）严格自助转账业务的处理。未经持卡人主动申请并书面确认，发卡机构不得为持卡人开通电话转账、ATM转账、网上银行转账等自助转账类业务；为持卡人开通自助转账业务时，要向持卡人充分提示开通有关业务的风险，并要对持卡人进行更为严格的真实身份核查，确保实名开户；未履行职责，产生资金风险的，要依法承担责任。持卡人开通电话、ATM转账的，每日每卡转出金额不得超过5万元人民币。持卡人开通网上银行转账的，应采用数字证书、电子签名等安全认证方式，否则单笔转账金额不应超过1000元人民币，每日累计转账金额不得超过5000元人民币。缴纳公共事业费及同一持卡人账户之间转账的除外。
　　（十一）遵守收单市场秩序。收单机构应严格遵守商户类别代码和扣率的有关规定，禁止套用、变造与真实商户类型不相符的商户编码以及多家商户共用一个商户编码和多台终端机具共用一个终端编号。要正确设置并向中国银联注册有关商户信息，在交易处理时向中国银联准确上送，同时确保受理终端能够完整、准确读取并传输卡片验证码。
　　（十六）健全银行卡风险信息共享机制。中国银联要协调各成员机构建立防范银行卡风险的工作机制和信息共享平台，为成员机构报送银行卡交易可疑和违法违规信息、利用银行卡风险信息共享系统提供良好的服务，不断完善银行卡风险信息共享机制。要高度重视风险信息传递的时效性和有效性，对成员机构上报的风险信息及时在系统内共享，并迅速进行风险提示。对于成员机构有关涉嫌伪冒交易的调查请求，应尽快协助调查，并及时向成员机构反馈。
　　发卡机构要将相关银行卡风险信息及时报送人民银行征信系统，并积极报送中国银联银行卡风险信息共享系统，充分利用共享机制进行风险防控。
　　为预防和打击银行卡犯罪，规范银行卡市场秩序，维护持卡人权益和社会公众对银行卡支付的信心，更好地发挥银行卡促进经济增长的作用，现就加强银行卡安全管理、预防和打击银行卡犯罪有关问题通知如下：
　　中国银联要加强对其分公司和子公司的规范管理，严格执行银行卡相关业务规范和技术标准，将跨行清算业务、收单业务、外包服务业务分离，对因收单和外包服务业务管理不善造成案件和损失的，须承担赔偿责任。要会同成员机构尽快制定信用卡还款、电话POS等现行联网联合业务规范中没有明确规定的跨行支付服务的业务规则和技术标准。未经商业银行同意，不得自行开通信用卡还款、电话POS等业务的跨行交易。
　　（九）完善收单协议和商户档案管理。收单机构应与商户签订书面协议，明确各方的权利、义务和责任。协议应包括：收单服务的终止条件、受理机具的使用要求、账户与交易数据保密条款、交易凭证的管理、各类风险损失情况下经济责任的承担等。要建立完备的商户档案，保存商户准入的证明文件复印件、风险评估报告、商户培训、POS机管理、商户信息变化、对商户的现场检查和非现场监控情况等文件资料。要加强对特约商户的培训和风险教育，至少半年一次对商户收银员和相关人员进行义务培训。
　　（十七）加强部门协调。加强银行卡安全管理、预防和打击银行卡违法犯罪是深入贯彻落实科学发展观、构建社会主义和谐社会的要求，是保障人民群众根本权益、维护银行良好声誉、建立诚信社会的重要举措，更是当前形势下支持扩大内需、促进消费、减少现金犯罪的现实需要。各人民银行分支机构、银监会派出机构、公安部门、工商行政管理部门要深刻认识加强银行卡安全管理、防范和打击银行卡违法犯罪的重要性和紧迫性，充分发挥各有关部门的职能作用和部门间的协同作用，共同采取有效措施，从源头上防范、治理银行卡违法犯罪行为，建立健全银行卡违法犯罪的联合防控机制。

人民银行　银监会　公安部　工商总局

中国人民银行上海总部，各分行、营业管理部、省会（首府）城市中心支行、副省级城市中心支行；各银监局；各省、自治区、直辖市公安厅、局，工商局；新疆生产建设兵团公安局；各政策性银行、国有商业银行、股份制商业银行，中国邮政储蓄银行，中国银联股份有限公司：
公  安部　　　　　　　　　　　
　　（十）严格对收单外包服务机构的管理。收单机构可以委托收单外包服务机构为特约商户提供POS机布放、维修等一项或多项服务。但特约商户的资金清算责任和风险管理责任由收单机构承担。非金融机构作为外包服务机构参与外包服务的，必须具有健全的组织架构、内控制度和业务管理、风险控制措施，有熟悉银行卡相关业务的专业人员担任董事、高级管理职务，必须执行人民银行有关业务、技术标准。
　　（十二）加强ATM巡检、监控。收单机构布放的ATM终端要符合《银行卡自动柜员机（ATM）终端规范》（JR/T0002—2009）的要求，确保ATM的安全技术防范能力。收单机构要对ATM建立定期巡检制度，及时发现和排除风险隐患。要加大傍晚、夜间等案件高发时段ATM的巡查和监控力度，完善技术措施，创造条件实现ATM的实时监控。要及时向客户提示犯罪分子利用ATM作案的新手段和新动向，提高客户的安全意识和自我保护能力。发现犯罪分子作案痕迹后，各收单机构应立即向公安部门报案，并协助破案。
　　（十四）控制移动POS机的安装。收单机构应谨慎对待特约商户安装移动POS机的申请，除航空、交通罚款、上门收费、移动售货、物流配送等确有使用移动POS机需求的行业商户，其他类型商户原则上不得安装移动POS机。收单机构要使用更为严格的技术手段，对移动POS机的使用进行有效跟踪和监控，原则上不应允许移动POS机跨地区使用，要屏蔽移动POS商户SIM卡的漫游功能。对于确有移动POS机跨地区使用需求的商户，收单机构要对其进行严格核实确认并经总部审核同意后再予以开通，有关信息要同时向人民银行报告。要加强对移动POS机安装商户的回访工作，如发现商户私自移机使用或超出其经营范围使用的情况，一律取消其受理资格，并将有关信息录入人民银行征信系统和中国银联银行卡风险信息共享系统。收单机构要加强对电话POS等安全性较低的低成本受理终端的管理。