欢迎访问中国软件评测中心!

首页> 核心业务> 测试

测试

非银行机构支付业务设施检测

  
        依据中国人民银行发布《非金融机构支付服务管理办法》(中国人民银行令[2010]第2号)(简称2号令)和《非金融机构支付服务业务系统检测认证管理规定》(中国人民银行公告[2011]第14号)的要求,从事支付服务的非银行机构在《支付业务许可证》时必须经过人民银行认可的第三方检测机构的测试,我中心作为国内最大、最权威的独立第三方软件产品质量检测机构,积极参与了相关检测标准和管理办法的制定,成为人民银行授权的第三方检测机构之一。我中心可以受理互联网支付、移动支付、电视支付、预付卡的发行与受理、银行卡收单、固定电话支付、条码支付等心非银行支付机构支付业务设施检测。

  1、测试依据
  ● GB/T 25000.51-2010软件工程软件产品质量要求与评价(SQuaRE)商业现货(COTS)软件产品的质量要求和测试细则
  ● GB/T25000.51-2016《系统与软件工程 系统与软件质量要求和评价(SQuaRE)第51部分:就绪可用软件产品(RUSP)的质量要求和测试细则
  ● JR/T 0123.1-2018非银行机构支付业务设施检测规范第1部分:互联网支付
  ● JR/T 0123.2-2018非银行机构支付业务设施检测规范第2部分:预付卡发行与受理
  ● JR/T 0123.3-2018非银行机构支付业务设施检测规范第3部分:银行卡收单
  ● JR/T 0123.4-2018非银行机构支付业务设施检测规范第4部分:固定电话支付
  ● JR/T 0123.5-2018非银行机构支付业务设施检测规范第5部分:数字电视支付
       
● JR/T 0123.5-2018非银行支付机构支付业务设施检测规范第6部分:条码支付
       ●   JR/T 0149-2016中国金融移动支付 支付标记化范
  ● JR/T 0098.6 中国金融移动支付 检测规范 第6部分:业务系统
  ● JR/T 0122-2018非银行支付机构支付业务设施技术要求

  2、测试内容
  我中心非银行支付机构支付业务设施检测服务范围包括:
  ● 互联网支付系统检测
  ● 银行卡收单系统检测
  ● 预付卡发行与受理系统检测
  ● 移动电话支付(远程支付)系统检测
  ● 移动电话支付(近场支付)系统检测
  ● 数字电视支付系统检测
  ● 固定电话支付系统检测
      
● 条码支付系统检测
 
  非银行支付机构支付业务设施检测内容包括:功能测试、风险监控测试、性能测试、安全性测试四个方面。如下图所示:
 
 
  3、需要进行非金融支付机构支付业务设施检测的情况
  1)首次申请《支付业务许可证》
  2)非金融支付机构支付业务设施至少每三年需完全检测一次
  3)支付机构正式开办支付业务后,有下列情况之一的,应及时进行检测:
  ● 出现重大安全事故;
  ● 业务系统应用架构变更、重要版本变更;
  ● 生产中心机房场地迁移;
  ● 其他中国人民银行要求的情况。
  4)支付机构支付业务变更
  5)《支付业务许可证》续展
 
  4、测试流程
  从事支付服务的非金融机构从提出测试申请到取得最终测试报告周期约为一个月。中国软件评测中心为规范测试工作,严格按照计划基准执行,把主要工作过程分为三个阶段:准备阶段、实施阶段及结束阶段。
 
  (1)、准备阶段
  主要完成测试授权与接受、提交测试文档、测试双方交流与沟通、制定测试方案与评审、制定测试用例与评审、被测机构搭建测试环境与准备数据。其中测试双方交流与沟通很关键,内容主要包括:检测规范、系统架构、系统功能、系统需求、系统安全、环境准备、测试方案及人员安排。其中,系统架构可从运行模式、基础软件、与核心系统功能等方面考虑;系统安全应关注总体安全策略、安全设计方案、网络拓扑结构、网络边界及主要接口连接情况、系统管理制度汇编、已有安全测试分析报告等内容;测试方案要涉及时间安排、人员安排、测试内容及方法、测试环境及数据准备等。被测机构数据准备应满足两个条件:1)满足系统运行所需的基础数据(保证主要功能及流程有效);2)数据量满足未来三年业务员发展需要(保证是可用的数据)。准备阶段的工作周期为8天。
 
  (2)、实施阶段
  主要完成测试环境确认、功能、风险监控、性能、安全性、文档及外包附加服务等方面的现场测试实施、测试问题确认、测试问题整改及回归测试。实施阶段重点关注系统安全性与性能。实施阶段应做好沟通协调,对当天的进度情况、存在的问题及时处理,保证测试工作能够严格按照测试计划执行。实施阶段重点关注系统安全性与性能。实施阶段工作周期为8天。
 
  (3)、结束阶段
  主要完成测试数据分析、测试报告编写、报告的审核与提交。测试报告如实反映系统的实际情况,测试结论要根据系统特点概述系统实现情况,从测试的多个方面中提炼出系统总体结构、软件功能特点、系统安全行特点、系统性能特点、系统文档特点、系统外包服务特点及软件不足。提交测试报告工作周期为7天。
 
具体流程可参照下图:
  5、测试案例
  ● 支付宝系统测试
  ● PAYPAL支付系统测试
  ● 中国电信翼支付系统测试
  ● 易宝支付支付系统测试
  ● 网银在线支付系统测试
  ● 资和信支付系统测试
  ● 杉德支付系统测试
  ● 银盛支付系统测试
  ● 中国航信及时付平台系统测试
  ● 北京商银支付系统测试
  ● 银联数字王府井支付系统测试
  ● 福建银通支付系统测试
  ● 厦门夏商预付卡发行与受理系统测试
  ● 厦门易通卡支付系统测试
  ● 福建嘉晟集团嘉易宝互联网支付系统测试
。。。