发布日期:2022-12-26
为了支持开放银行发展,共建安全有序的开放银行生态,中国银联在2022年第二届金融科技锦绣论坛上发布了中国银联开放银行安全测评项目。
国家金融科技测评中心(银行卡检测中心)基于《中国银联开放银行应用方安全指引》,将面向第三方应用方提供开放银行应用方安全测评服务,为开放银行安全、应用方合规提供保障。
国家金融科技测评中心(银行卡检测中心)经中国人民银行批准成立,是我国金融行业的权威检测机构,具有多年的金融科技产品合规检测服务经验。在中国银联开放银行工作组的组织下,建立了开放银行应用方安全测评项目。
在测评准备、测评实施、测评问题确认等过程中,编制了标准的体系文件,用于支撑整个测评工作的完成,包括:
《开放银行应用方安全评估指南》
《开放银行应用方安全评估作业指导书》
《开放银行应用方接入安全检测判例》
《开放银行应用方接入安全要求适用范围》
开放银行应用方安全测评服务的范围包括开放银行应用方自身的安全控制范围以及对最终用户、对商业银行开放银行之间的技术安全、数据安全。
开放银行应用方安全测评服务的目的是:
验证应用方对外部网络(主要是互联网)攻击的防护能力
应用方对内部网络和数据的安全控制能力和体系运行健全性
应用方对开放银行接口规范的遵从性及对金融业必要义务的履行配合程度
此外,论坛期间,中国银联联合多家业界机构发布《隐私计算互联互通技术研究报告》等金融科技成果,并向包含国家金融科技测评中心(银行卡检测中心)在内的银联云金融科技生态合作伙伴授牌。