分貝通獲《銀聯(lián)卡支付信息安全管理標(biāo)準(zhǔn)》認證 引領(lǐng)企業(yè)支付安全升級

隨著分貝通App即將上線云閃付掃碼支付功能,作為依托App與云閃付間銀行卡數(shù)據(jù)安全保障工程之一,分貝通在與測評機構(gòu)的緊密配合下,順利通過《銀聯(lián)卡支付信息安全管理標(biāo)準(zhǔn)》(簡稱UPDSS)測試。

UPDSS是業(yè)內(nèi)公認的權(quán)威資質(zhì),該認證指適用《銀聯(lián)卡支付信息安全管理標(biāo)準(zhǔn)》(銀聯(lián)風(fēng)管委[2018]3號)的機構(gòu)和企業(yè),由中國銀聯(lián)風(fēng)險管理委員會授權(quán)的銀聯(lián)卡支付信息安全合規(guī)評估機構(gòu)主導(dǎo)測評、頒發(fā)證書。

01

升級二維碼付款通過UPDSS測試

分貝通是首個在企業(yè)支出管理領(lǐng)域獲得該測試證書的企業(yè),這也是繼ISO27001認證、可信云認證和三級等保后的第4項權(quán)威認證。

定位為下一代企業(yè)支出管理平臺,分貝通致力為企業(yè)提供全面的支出管理服務(wù),包括商務(wù)消費、辦公采購、補助福利、費控報銷、對公付款等。其中支付業(yè)務(wù)項目在App端、Web端均涉及賬戶交易,尤其是基于備用金功能的「虛擬卡」,上線云閃付二維碼支付功能后,員工在享有便捷支付體驗同時,也對底層安全技術(shù)防護要求更高。

例如頻繁的付款動作,容易出現(xiàn)敏感信息泄露,包括手機號、銀行卡密碼信息等。而UPDSS測試正是通過頻繁的模擬測試和數(shù)據(jù)測驗,有效驗證了分貝通的支付網(wǎng)絡(luò)安全性。

02

數(shù)百項措施管控打造安全支付環(huán)境

在測試評估過程中,分貝通完全符合從8個控制域,236個控制措施的明確要求。其中,機構(gòu)對分貝通支付系統(tǒng)中數(shù)據(jù)的產(chǎn)生、傳輸、存儲、銷毀等環(huán)節(jié)進行重點檢測;通過多項測試使用,能夠確保敏感賬戶信息與交易數(shù)據(jù)在銀聯(lián)卡業(yè)務(wù)處理各環(huán)節(jié)中的安全性、完整性和可用性,避免數(shù)據(jù)遭到篡改、泄漏和破壞;同時,還有效保障了支付敏感信息的安全性,諸如銀行卡號、持卡人姓名、手機號、身份證號等卡數(shù)據(jù)進行加密/脫敏處理。

在開展支付信息安全管理標(biāo)準(zhǔn)測試的同時,分貝通還啟動了“銀聯(lián)卡支付應(yīng)用軟件安全測試”,該測試已經(jīng)全線通過正在最后交割期。隨著銀聯(lián)卡支付應(yīng)用軟件安全測試的進行,分貝通為企業(yè)客戶構(gòu)建了從基于App應(yīng)用中的所有接口交易數(shù)據(jù)到存儲的全流程支付的安全閉環(huán),讓企業(yè)的所有交易環(huán)節(jié)均得到安全保障。