随着移动支付特别是扫码支付业务的发展，一些非持牌机构开始为商户提供“聚合支付”服务。“聚合支付”也称“融合支付”，是依托银行、清算组织或第三方支付机构的支付通道与清结算能力，将一个以上的银行、清算组织或支付机构的支付服务整合到一起，为商户提供“支付、结算、清算”以外的“支付服务”。包括但不限于：“支付通道服务”、“集合对账服务”、“技术对接服务”、“会员账户服务”、“终端提供与维护”等服务内容。

从现有聚合支付交易流程上看，多数聚合支付服务商在整个交易流程中不仅仅只是简单地完成了交易路由转发的动作，还进行了支付渠道参数、支付交易要素等敏感信息的获取甚至留存操作，可能在信息管理、风险监控、终端安全等方面存在监管及业务风险以及中间人攻击、信息泄露、交易不可追溯等技术风险。

为了保障商户和持卡人的交易和资金安全，银行卡检测中心现面向 “聚合支付”相关机构提供一系列信息系统安全测评服务，为维护正常支付市场秩序，促进行业的健康发展做出贡献。

服务项目包括但不限于：

• PCI数据安全（PCI DSS）合规扫描与评估

• 信息安全等级保护测评

• 非金融机构支付服务业务系统测试

• 信息系统安全风险评估

• 非金融支付机构接入中国银联的技术安全检测

• 银联卡账户信息安全合规评估

• 银联卡受理信息系统安全测试评估

• 渗透测试

• 漏洞扫描

• 系统安全定制式测评和咨询

欢迎有意向的客户联系86-10-58055953/5962或微信关注“银行卡检测中心资讯平台”留言咨询、洽谈。