信息安全技术 网络支付服务数据安全要求

【摘要】 本标准规定网络支付服务的数据安全要求，覆盖网络支付平台、支付账户、交易处理及清算等环节，明确支付服务提供者、账户机构及用户等主体义务，规范个人金融信息与支付数据的收集、存储、使用、共享、转让、删除及跨境传输，强化身份鉴别、交易验证、安全审计、风险监测与事件应急处置，保障支付数据的保密性、完整性与可用性。