银行卡安全管理预防和打击银行卡犯罪的通知.doc

中国人民银行 中国银行业监督管理委员会 公安部 国家工商总局关于加强银行卡安全管理预防和打击银行卡犯罪的通知 央行中国人民银行 中国银行业监督管理委员会 公安部 国家工商总局关于加强银行卡安全管理预防和打击银行卡犯罪的通知银发2009142号中国人民银行上海总部，各分行、营业管理部、省会（首府）城市中心支行、副省级城市中心支行；各银监局；各省、自治区、直辖市公安厅、局，工商局；新疆生产建设兵团公安局；各政策性银行、国有商业银行、股份制商业银行，中国邮政储蓄银行，中国银联股份有限公司：为预防和打击银行卡犯罪，规范银行卡市场秩序，维护持卡人权益和社会公众对银行卡支付的信心，更好地发挥银行卡促进经济增长的作用，现就加强银行卡安全管理、预防和打击银行卡犯罪有关问题通知如下：一、切实规范银行卡发卡行为（一）认真落实银行卡账户实名制。发卡机构应严格遵守中华人民共和国反洗钱法、个人存款账户实名制规定（国务院令第285号发布）、人民币银行结算账户管理办法（中国人民银行令2003第5号发布）、金融机构客户身份识别和客户身份资料及交易记录保存管理办法（中国人民银行令2007第2号发布）、中国人民银行关于进一步落实个人人民币银行存款账户实名制的通知（银发2008191号）等法规制度要求，切实履行客户身份识别义务，确保申请人开户资料真实、完整、合规。要充分利用联网核查公民身份信息系统，验证客户身份信息。未履行责任导致匿名、假名账户开立的，要按反洗钱法予以处罚，造成客户资金损失的，要依法承担责任。联网核查公民身份信息系统运行前开立的银行卡存量账户要逐步进行联网核查，未经核实的，发卡机构要专门标识，采取更严格的风险控制措施。个人代理他人办卡的，发卡机构必须同时核对代理人和被代理人的真实身份。无正当理由不允许个人代理多人办卡。对已在银行大量开户或申卡的持卡人申请办卡，要从严审查，并加强风险防控。（二）控制信用卡发卡风险。发卡机构可通过查询人民银行征信系统、中国银联银行卡风险信息共享系统、资信调查等方式分析申请人的资信状况，合理确定授信额度。对申领首张信用卡的客户，发卡机构要对客户亲访亲签，不得采取全程自助发卡方式。谨慎发展无稳定工作、收入的客户群体，从严授信。发卡机构不得将信用卡发卡营销业务外包，不得擅自对信用卡透支利率、计息方式、免息期计算方式等进行调整。禁止单位代办信用卡，法律法规另有规定的除外。二、加强银行卡交易监测和使用管理（三）保护持卡人信息安全。发卡机构应建立有效的信息安全防护系统，保护持卡人信息安全。要为申请人提供安全可靠的密码设置和修改服务，密码应能通过柜台、电话银行等渠道快速、安全修改。向持卡人提供对账单及其他服务凭证时，应对卡号进行部分屏蔽（办理柜台业务打印的凭证除外）。发放的银行卡卡片应符合银行卡卡片规范（JR0052-2009）和银行卡联网联合技术规范（JR0055-2009）的要求。发卡机构应积极发行采用PBOC 2.0标准的银行IC卡，提高卡片防伪能力。经持卡人同意，对大额交易，发卡机构可以采取电话、短信等渠道向持卡人确认或进行风险提示等风险管理措施。对于银行卡信息可能发生泄露的，发卡机构应联系持卡人，提示持卡人尽快换卡或修改密码，不能联系到持卡人且情况紧急的，可采取措施临时锁定持卡人账户。（四）完善对交易信息的动态监测。发卡机构要建立和完善银行卡交易监测系统，建立持卡人主体交易信息数据库，实现对持卡人信息的风险防控。对信用卡授信额度及分期付款等业务的信用额度应合并计算，统一各项业务指标和风险指标的统计口径。（五）加强大额、可疑交易信息监测和报送。发卡机构要严格执行反洗钱规定，履行大额、可疑交易报告义务，加强对银行卡资金交易的监测。对同一持卡人大量办卡、频繁开户销户、短期内资金分散汇入集中转出等异常情况，要及时进行反洗钱报送。对有疑似套现、欺诈行为的持卡人，发卡机构可采取临时锁定交易等措施，并及时向公安机关报案。对确认存在套现、欺诈行为的持卡人，发卡机构应采取止付卡片、追索欠款等措施。发卡机构要将相关银行卡风险信息及时报送人民银行征信系统，并积极报送中国银联银行卡风险信息共享系统，充分利用共享机制进行风险防控。（六）严格自助转账业务的处理。未经持卡人主动申请并书面确认，发卡机构不得为持卡人开通电话转账、ATM转账、网上银行转账等自助转账类业务;为持卡人开通自助转账业务时，要向持卡人充分提示开通有关业务的风险，并要对持卡人进行更为严格的真实身份核查，确保实名开户;未履行职责，产生资金风险的，要依法承担责任。持卡人开通电话、ATM转账的，每日每卡转出金额不得超过5万元人民币。持卡人开通网上银行转账的，应采用数字证书、电子签名等安全认证方式，否则单笔转账金额不应超过1千元人民币，每日累计转账金额不得超过5千元人民币。缴纳公共事业费及同一持卡人账户之间转账的除外。三、进一步强化对受理市场的风险控管（七）严把特约商户准入关，落实特约商户实名制。收单机构发展特约商户要建立严格的实名审核和现场调查制度，充分利用联网核查身份信息系统、人民银行征信系统、中国银联银行卡风险信息共享系统等核查方式，核实商户法定代表人或负责人、授权经办人的个人身份，了解商户的经营背景、营业场所、经营范围、财务状况、资信等，必要时，要向公安部门、工商行政管理部门、商户开户行或其他单位进一步核实。特别要关注批发、咨询、中介、公益类等低扣率、零扣率商户的审查。（八）建立健全对特约商户的现场检查和非现场监控制度。收单机构要建立商户交易数据库和监控系统，设置可疑交易监控和分析指标，根据特约商户的经营状况和规律，建立风险控制模型。建立对特约商户的定期现场检查制度，对于新签约商户、出售易变现金商品（如珠宝、电脑等）商户，以及发生过可疑交易、涉嫌欺诈交易或涉嫌协助持卡人套现等有不良记录的高风险商户，要提高现场检查频率。严格对消费撤销、退货、消费调整等高风险业务的交易授权管理。发现有关商户涉嫌违规受理银行卡的行为时，收单机构要及时调查核实，并予以纠正。对有疑似受理伪卡、盗录信息、套现、欺诈行为的，收单机构可暂停其银行卡交易。对确有受理伪卡、盗录信息、欺诈、套现等违法行为的商户，收单机构应立即终止其银行卡交易，并向公安部门报案，将有关情况报告人民银行，将商户和其法定代表人或负责人的相关信息报送人民银行征信系统，并积极向中国银联银行卡风险信息共享系统报送。对于因管理不善，导致所拓展商户和所布放POS机多次发生故意受理伪卡、盗录信息、套现、欺诈等违法犯罪行为的收单机构，人民银行要予以通报并限期整改。（九）完善收单协议和商户档案管理。收单机构应与商户签订书面协议，明确各方的权利、义务和责任。协议应包括：收单服务的终止条件、受理机具的使用要求、账户与交易数据保密条款、交易凭证的管理、各类风险损失情况下经济责任的承担等。要建立完备的商户档案，保存商户准入的证明文件复印件、风险评估报告、商户培训、POS机管理、商户信息变化、对商户的现场检查和非现场监控情况等文件资料。要加强对特约商户的培训和风险教育，至少半年一次对商户收银员和相关人员进行义务培训。（十）严格对收单外包服务机构的管理。收单机构可以委托收单外包服务机构为特约商户提供POS机布放、维修等一项或多项服务。但特约商户的资金清算责任和风险管理责任由收单机构承担。非金融机构作为外包服务机构参与外包服务的，必须具有健全的组织架构、内控制度和业务管理、风险控制措施，有熟悉银行卡相关业务的专业人员担任董事、高级管理职务，必须执行人民银行有关业务、技术标准。收单机构要协调程序开发商加强POS终端程序的保密管理，不得将POS密钥管理、下载、程序灌装工作委托给外包服务机构，不得允许外包服务机构以商户名义入网。对于涉及客户信息和交易信息处理的外包服务机构，收单机构不得允许外包服务机构存储银行卡卡号以外的信息。由于外包服务机构的过失，造成发卡机构和持卡人资金损失的，应由收单机构先行赔付，再根据外包协议进行追偿。（十一）遵守收单市场秩序。收单机构应严格遵守商户类别代码和扣率的有关规定，禁止套用、变造与真实商户类型不相符的商户编码以及多家商户共用一个商户编码和多台终端机具共用一个终端编号。要正确设置并向中国银联注册有关商户信息，在交易处理时向中国银联准确上送，同时确保受理终端能够完整、准确读取并传输卡片验证码。收单机构原则上不得为经营场所地不在收单机构注册地的特约商户提供银行卡收单服务。如确有因财务、资金清算需要为经营场所不在收单机构注册地的特约商户提供收单服务的，应经收单机构总部审核同意，同时将有关收单事项向人民银行报告。严禁收单机构为了自身短期利益而出现争抢优质客户、一柜多机、不计成本降低商户结算手续费等非理性竞争行为。四、改进银行卡受理终端的管理（十二）加强ATM巡检、监控。收单机构布放的ATM终端要符合银行卡自动柜员机（ATM）终端规范（JR/T0002-2009）的要求，确保ATM的安全技术防范能力。收单机构要对ATM建立定期巡检制度，及时发现和排除风险隐患。要加大傍晚、夜间等案件高发时段ATM的巡查和监控力度，完善技术措施，创造条件实现ATM的实时监控。要及时向客户提示犯罪分子利用ATM作案的新手段和新动向，提高客户的安全意识和自我保护能力。发现犯罪分子作案痕迹后，各收单机构应立即向公安部门报案，并协助破案。（十三）落实POS机安全技术标准。收单机构要加强对POS机申请、参数设置、程序灌装、使用、更换、维护、撤消的管理，建立覆盖各环节完整的管理制度，规范POS机终端程序的版本控制。要严格落实POS机安全技术标准，各种POS机应符合银行卡销售点（POS）终端规范（JR/T0001-2009）的要求。要改善POS机密钥和参数的安全管理，确保不同的POS机使用不同的终端主密钥并定期更换（即“一机一密”）。POS机密钥和相关参数必须由收单机构指定专人管理。未达到要求和没有完成POS机“一机一密”改造工作的地区和机构，必须于2010年年底前完成改造。要严格按照规定设置和保管POS机终端维护人员密码、收银主管密码、收银员密码，并加大密码更换频率。（十四）控制移动POS机的安装。收单机构应谨慎对待特约商户安装移动POS机的申请，除航空、交通罚款、上门收费、移动售货、物流配送等确有使用移动POS机需求的行业商户，其他类型商户原则上不得安装移动POS机。收单机构要使用更为严格的技术手段，对移动POS机的使用进行有效跟踪和监控，原则上不应允许移动POS机跨地区使用，要屏蔽移动POS商户SIM卡的漫游功能。对于确有移动POS机跨地区使用需求的商户，收单机构要对其进行严格核实确认并经总部审核同意后再予以开通，有关信息要同时向人民银行报告。要加强对移动POS机安装商户的回访工作，如发现商户私自移机使用或超出其经营范围使用的情况，一律取消其受理资格，并将有关信息录入人民银行征信系统和中国银联银行卡风险信息共享系统。收单机构要加强对电话POS等安全性较低的低成本受理终端的管理。五、提高中国银联防风险服务水平（十五）建立和完善银行卡风险防控体系。中国银联要建立交易数据记录、分析和监控系统，加强可疑交易监控和分析，对交易风险进行综合、动态评估和分类管理，保护账户和交易信息安全。要加强对受理市场风险的分析和研判，完善对高风险收单机构和特约商户的识别、监测措施。要敦促、协助收单机构加强对特约商户及机具的管理，研究建立全国统一的特约商户信息注册、登记、风险防控系统。要加强直联POS机的密钥管理和交易功能管理。在2010年年底前按照“一机一密”的要求完成直联POS机的改造。严格按照收单机构提交的入网申请开通POS交易功能，对于收单机构未提出开通联机退货等高风险交易功能的申请，不得擅自开通。中国银联要加强对其分公司和子公司的规范管理，严格执行银行卡相关业务规范和技术标准，将跨行清算业务、收单业务、外包服务业务分离，对因收单和外包服务业务管理不善造成案件和损失的，须承担赔偿责任。要会同成员机构尽快制定信用卡还款、电话POS等现行联网联合业务规范中没有明确规定的跨行支付服务的业务规则和技术标准。未经商业银行同意，不得自行开通信用卡还款、电话POS等业务的跨行交易。（十六）健全银行卡风险信息共享机制。中国银联要协调各成员机构建立防范银行卡风险的工作机制和信息共享平台，为成员机构报送银行卡交易可疑和违法违规信息、利用银行卡风险信息共享系统提供良好的服务，不断完善银行卡风险信息共享机制。要高度重视风险信息传递的时效性和有效性，对成员机构上报的风险信息及时在系统内共享，并迅速进行风险提示。对于成员机构有关涉嫌伪冒交易的调查请求，应尽快协助调查，并及时向成员机构反馈。六、各负其责，密切配合（十七）加强部门协调。加强银行卡安全管理、预防和打击银行卡违法犯罪是深入贯彻落实科学发展观、构建社会主义和谐社会的要求，是保障人民群众根本权益、维护银行良好声誉、建立诚信社会的重要举措，更是当前形势下支持扩大内需、促进消费、减少现金犯罪的现实需要。各人民银行分支机构、银监会派出机构、公安部门、工商行政管理部门要深刻认识加强银行卡安全管理、防范和打击银行卡违法犯罪的重要性和紧迫性，充分发挥各有关部门的职能作用和部门间的协同作用，共同采取有效措施，从源头上防范、治理银行卡违法犯罪行为，建立健全银行卡违法犯罪的联合防控机制。（十八）人民银行、银监会要切实履行管理职责。人民银行要会同银监会认真查找银行卡业务存在的管理漏洞和风险，不断完善银行卡业务法规制度，尽快制定银行卡条例，配合有关部门制定和出台有关信用卡套现的司法解释，敦促各银行卡经营机构严格执行银行卡业务规范，全面开展银行卡市场的检查、监督。对于银行卡经营机构违反实名制、账户管理、利率管理、银行卡业务安全管理和反洗钱规定的，要依法实施处罚。人民银行应会同公安部尽快建立联合整治银行卡违法犯罪的长效机制，协调两部门及各商业银行、中国银联的力量和资源，共同成立联合整治银行卡违法犯罪办公室，畅通情报信息渠道。（十九）公安部门应保持对银行卡犯罪的高压态势。各地公安部门要把侦查破案放在突出的位置，集中精干力量，认真梳理各金融机构移送的犯罪线索，开展侦破工作，力争破获一批大要案件，打掉一批犯罪团伙，摧毁一批伪卡制造窝点。充分发挥服务、参谋职能，掌握银行卡犯罪的新手法、新趋势等情况，及时通报金融主管部门和有关商业银行。要配合检、法部门加强分析研究，为刑事打击提供法律支持。要完善并加强对银行卡犯罪活动形势的分析、研判，提高预防、打击犯罪的整体作战能力。积极受理银行卡犯罪案件，符合条件的，要尽快立案并快速侦破。要积极配合人民银行建立联合整治银行卡违法犯罪的长效机制，成立联合整治银行卡违法犯罪办公室。（二十）工商行政管理部门要加强对信用卡相关广告的规范管理。各级工商行政管理部门要提示广告发布者加强对信用卡相关广告的审查，不得为无营业执照或没有发卡机构授权的中介机构发布信用卡广告。信用卡广告中不得含有“信用卡提现”、“信用卡贷款”、“POS消费提现”、“刷卡取现”、“办卡刷卡一条龙服务”、“代还信用卡透支款”等违法违规提供信用卡办理和提现服务的内容。对发现的违法广告，工商行政管理部门要依法查处。各级工商行政管理部门要依法打击不法中介。不得为企业经营范围核定信用卡咨询、金融咨询、资金借贷等业务，防止咨询类中介企业以金融咨询的名义非法从事信用卡贷款业务。要配合人民银行、公安部加大对违规以信用卡咨询、金融咨询等名义非法从事信用卡贷款业务的咨询类中介企业以及信用卡套现商户的清查力度。中国人民银行中国银行业监督管理委员会公 安 部国家工商总局二九年四月二十七日中国人民银行办公厅关于贯彻落实中国人民银行、中国银行业监督管理委员会、公安部、国家工商总局关于加强银行卡安全管理、预防和打击银行卡犯罪的通知的意见（银办发2009149号）中国人民银行上海总部，各分行、营业管理部、省会（首府）城市中心支行、副省级城市中心支行；各国有商业银行，股份制商业银行，中国邮政储蓄银行，中国银联股份有限公司：为进一步加大预防和打击银行卡犯罪的力度，现就贯彻落实中国人民银行、中国银行业监督管理委员会、公安部、国家工商总局关于加强银行卡安全管理、预防和打击银行卡犯罪的通知（银发2009142号，以下简称142号文）各项要求提出如下意见：一、切实增强贯彻落实142号文的责任感和紧迫感142号文是在我国银行卡产业获得很大发展、风险管理形势日益复杂的情况下，人民银行、银监会、公安部和工商总局等4部委为贯彻落实国务院领导重要批示、稳定银行卡市场秩序、充分发挥银行卡促进经济增长的作用，在广泛征求商业银行意见的基础上起草和印发的。针对银行卡风险案件反映出的银行卡制度、业务和技术方面的风险点，142号文按照预防为主、打防并举、明确责任、综合治理的工作思路，从发卡、交易、使用和受理等各环节，全面、系统地提出了风险防控要求。人民银行各分支机构、各商业银行和中国银联要从深入贯彻落实科学发展观、全面构建社会主义和谐社会的高度，从维护人民群众根本利益和稳定社会经济金融秩序出发，充分认识贯彻落实142号文的重要意义，全面解决银行卡安全管理中存在的突出问题，依法打击银行卡犯罪。二、进一步加强银行卡风险管理，努力遏制银行卡风险案件高发势头（一）建立有关损失底线的量化目标责任制。1.淡化数量考核指标，以业务发展质量为考核依据。发卡机构要取消单纯以发卡数量为考核指标的做法，以发卡业务发展质量为考核依据，设立资产不良率、发卡收入等风险、收益指标。收单机构要取消单纯以特约商户数量为考核指标的做法，以收单业务发展质量为考核依据，设立商户欺诈率、收单分润收入等风险、收益指标。有关发卡、受理市场考核指标要由发卡机构和收单机构总行（部）向人民银行报告。2.按照“谁发卡、谁负责”和“谁发展的特约商户、谁负责”的原则建立发卡机构和收单机构责任追究制度。发卡机构违反客户身份识别制度、账户实名制、可疑交易监测和报告等管理规定的，要按照反洗钱法相关规定予以处罚。收单机构未严格落实特约商户实名制、现场检查、非现场监控、商户培训、商户类别码设置和终端机具管理等收单市场管理制度，造成特约商户从事或者协助从事信用卡套现、伪卡欺诈等行为，或者造成发卡机构和持卡人资金损失的，人民银行将追究收单机构的行政责任。对于因发卡机构过错，造成多次发生客户资金被盗案件，或者虽发生一次但情节严重的，人民银行将对发卡机构予以通报并限期整改。对于因管理不善或未对商户尽职培训，导致所拓展商户和所布放终端机具多次发生受理伪卡、盗录信息、套现、欺诈等风险案件，或者虽发生一次但情节严重的，人民银行将对收单机构予以通报并限期整改。（二）加强受理市场管理，建立特约商户信息登记制度。1.各地收单机构要于2009年10月31日前在当地人民银行分支机构登记存量特约商户清单（名称、地址、法定代表人或负责人姓名），有关登记材料要由当地收单机构负责人签字并加盖机构公章。本意见印发之后新拓展的增量特约商户信息，收单机构应在与特约商户签约之日起1个月内办理登记手续。2.人民银行分支机构要做好特约商户信息登记的组织、协调工作，督促收单机构按照要求进行登记，并认真审核收单机构提交的登记材料，确保登记材料的规范性。2009年12月1日前，要将完成的存量特约商户登记信息汇总报人民银行总行。对增量特约商户信息的登记工作，要按季汇总报人民银行总行。3.人民银行分支机构要利用特约商户信息，加强对受理市场的规范管理，在防范风险、打击银行卡犯罪方面发挥作用。不得将特约商户信息用于其他目的，也不得擅自提供给其他任何机构。（三）加强银行卡宣传工作。人民银行分支机构、各商业银行和中国银联要采取发放宣传材料、开展现场咨询、有奖征文活动、开辟宣传专栏、以案说法和举办培训班等方式，开展大规模的宣传工作。重点宣传我国银行卡产业取得的重大成就，引导社会公众正确看待目前银行卡市场存在的风险，维护社会公众信心，并加强对持卡人的安全用卡教育，提高安全用卡意识和技能。人民银行分支机构、各商业银行和中国银联要制定相应的系列宣传方案，宣传活动至少要持续一年。2009年11月15日前，人民银行分支机构、各商业银行和中国银联要根据宣传方案组织至少两种不同渠道（如网络、电视或报刊）的宣传活动，并于2009年12月15日前将有关宣传活动的小结报人民银行总行。（四）准确理解142号文有关规定。1.关于“联网核查公民身份信息系统运行前开立的银行卡存量账户要逐步进行联网核查，未经核实的，发卡机构要专门标识，采取更严格的风险控制措施”。各商业银行要充分利用联网核查公民身份信息系统验证客户身份信息，对于联网核查公民身份信息系统运行前开立的银行卡存量账户可采取在营业网点、官方网站、ATM屏幕等张贴告示的方法集中提示，鼓励客户主动申请进行联网核查。客户在营业网点办理需要进行联网核查公民身份信息的业务时，银行应同时进行客户开户资料检查，及时修改、补充相关信息，确保客户资料真实、完整和合规。对于未经核实的，要做专门标识，并采取降低授信额度、控制发卡数量等更严格的风险控制措施。2.关于“个人代理他人办卡的，发卡机构必须同时核对代理人和被代理人的真实身份。无正当理由不允许个人代理多人办卡”。申领信用卡必须由本人持身份证原件亲自办理，不允许其他个人代办。个人代理他人办理借记卡的，须在办卡申请表中增加填写“代办理由”一项。发卡机构必须同时核对代理人和被代理人的真实身份，留存双方的身份证件复印件，并登记双方的姓名、证件类型和号码。个人代理多人办理借记卡的，发卡机构应全面了解和审查代理人的职业背景、代办目的和代办性质等，并据此判断个人代理多人办卡的理由是否正当，如理由明显不正当，发卡机构不得为其办理借记卡。原则上，个人一次性代理办理借记卡的数量不得超过3张。在办理单位代发工资、代缴款等需要单位员工集体开立借记卡账户的业务时，鼓励发卡机构采取员工本人开卡而非批量开卡方式。如采取单位批量开卡方式，单位应对员工身份的真实性承担责任，且须员工本人持身份证原件到网点办理激活并当场修改密码后方能正常使用。3.关于“对申领首张信用卡的客户，发卡机构要对客户亲访亲签，不得采取全程自助发卡方式”。对在本发卡机构申请首张信用卡的客户，发卡机构要建立亲访亲签制度。亲访是指发卡审核人员或营销人员采取面谈、上门和电话等多种方式，访问申请人本人，并在申请表受理栏注明亲访事项。亲签是指发卡机构柜面受理人员或营销人员要亲自见到申请人本人签名，并在申请表受理栏注明亲自见到申请人本人签名。对于未严格执行亲访亲签制度、造成风险案件的，发卡机构要承担相应的责任。鼓励信用卡发卡机构对所有在本发卡机构申领信用卡的客户，都采取亲访亲签制度。4.关于“谨慎发展无稳定工作、收入的客户群体，从严授信”。信用卡发卡机构要谨慎发展无稳定工作和收入的客户群体，原则上不鼓励发展未成年人、本科及以下学历的在校学生。对信用状况不易辨别而确有用卡需求的部分客户群体，要采取抵押、担保和质押等方式发卡。禁止发行授信额度无上限的信用卡。禁止发卡营销大规模宣传无限卡。5.关于“发卡机构不得将信用卡发卡营销业务外包”。发卡机构只能采取柜台营销或自建营销队伍的方式进行信用卡发卡营销，不得将信用卡发卡营销业务委托给其他法人机构，发卡机构全资或附属子公司、控股公司，以及与发卡机构合作发行认同卡、联名卡并向自身客户营销认同卡或联名卡的合作机构除外。已采取外包模式开展信用卡发卡营销业务的发卡机构，最迟要在2009年10月31日前按照新的要求整改到位。6.关于“禁止单位代办信用卡，法律法规另有规定的除外”。禁止单位代办信用卡，是指以下情形中的一种或几种：（1）在本单位员工不知情或不同意的情况下强行为员工指定发卡机构；（2）信用卡申请人不是本单位员工本人或者申请人与持卡人不一致；（3）信用卡申请表上签名确认者与持卡人不一致；（4）某独立的中介单位为其他单位营销办卡。单位统一组织本单位员工向发卡机构申请办理公务卡、商务卡等信用卡产品时，发卡机构必须严格制度规定，核对、验证办卡信息，确保申请人均为该单位员工本人，且需员工本人在申请表上签名确认。发卡机构只应允许经营业绩良好、管理正规、收入较高的单位统一组织本单位员工申领商务卡等信用卡产品。7.关于严格自助转账业务处理。对于开通电话银行转账、ATM转账和网上银行转账等自助转账类业务的增量持卡人，发卡机构应要求持卡人主动申请并书面确认，同时要对其进行风险提示。客户通过已采取电子签名验证的网上银行渠道申请自助转账类业务的，视同客户本人主动申请并书面确认。为持卡人开通自助转账类业务，发卡机构必须验证持卡人的身份证件。对于开通自助转账类业务的存量持卡人，要通过网点公告、网站公告、短信通知、ATM屏幕告示等方式，广泛进行风险提示，鼓励持卡人主动进行书面确认，并可根据本人的实际需要，通过银行柜台或网上银行关闭自助转账功能。未到银行柜台或网上银行关闭自助转账功能的，可视同同意使用银行卡自助转账类业务。为持卡人开通电话银行转账或ATM转账的，每日每卡转出金额不得超过5万元人民币。开通网上银行转账的，在未采用数字证书、电子签名等安全认证方式的情况下，单笔转账金额不应超过1千元人民币，每日累计转账金额不得超过5千元人民币。发卡机构必须在2009年10月31日前，按照上述限额要求进行设置。下列自助转账类业务可不受上述金额限制：（1）通过自助转账渠道缴纳公共事业费的；（2）开通同一持卡人账户之间转账，且发卡机构能有效识别转出、转入方为同一持卡人账户的；（3）持卡人提前通过银行柜台签约对转入账户进行绑定且同时指定交易电话的。在满足上述要求的前提下，发卡机构应支持持卡人自行设置转账业务限额。8.关于“发卡机构要建立和完善银行卡交易监测系统，建立持卡人主体交易信息数据库，实现对持卡人信息的风险防控。对信用卡授信额度及分期付款等业务的信用额度应合并计算，统一各项业务指标和风险指标的统计口径”。发卡机构要在完善信用卡异常交易预警及监测系统的基础上，建立借记卡异常交易预警、监测及提示系统。要建立健全以持卡人为单位的风险管理体系，加快建立持卡人主体数据库，利用该数据库实现对持卡人的集中管理、统一授信，以及对持卡人交易信息的集中监测。原则上，借记卡异常交易预警、监测及提示系统以及持卡人主体数据库应在2011年底前完成。发卡机构要严格控制一人多卡、过度授信的情况。对已在本发卡机构或其他发卡机构大量开户或申卡的持卡人申请办卡，要从严审查，并加强风险控制。要建立对持卡人的综合授信制度，将分期付款业务的信用额度纳入持卡人综合授信额度中计算，谨慎选择办理分期付款业务的客户群体，严格授信额度审批流程，防范分期付款业务成为信用卡套现渠道。9.关于禁止异地收单行为。收单机构不得为经营场所地不在收单机构注册地的特约商户提供银行卡收单服务，包括总对总收单或信用卡中心在分行所在地收单等，现有已提供银行卡异地收单业务的收单机构，要立即停止，2009年11月30日前，所有非本地收单机构要退出当地收单市场。各收单机构总部要加强对本系统分支机构异地收单行为的清理工作。人民银行分支机构要加强对异地收单行为的监督，发现其他地市的收单机构在当地从事收单业务，要主动与收单机构注册地的人民银行分支机构沟通，请其协助做好非本地收单机构退出当地收单市场的相关工作，维护收单市场秩序稳定。2009年11月30日之后，仍发现其他地市的收单机构在本地从事或者变相从事收单业务的，要立即向人民银行总行报告。收单机构注册地的人民银行分支机构要采取措施禁止本地收单机构跨地市从事收单业务，积极配合收单地区人民银行分支机构做好相关工作。2009年11月30日以后，仍发现收单机构跨地市经营收单业务的，人民银行总行将对当地人民银行分支机构通报批评，并同时对该收单机构总部通报批评、限期整改。2009年12月15日前，人民银行分支机构、各收单机构总行（部）要将对异地收单行为的整改、查处情况向人民银行总行报告。10.关于“完善技术措施，创造条件实现ATM的实时监控”。收单机构要加强ATM巡检，每个月至少巡检一次，重点检查ATM等自助设备是否张贴有异常通知，ATM出钞口、读卡器是否有堵塞或安装有其他附加装置；是否安装有异常的刷卡进门装置；是否安装有盗取密码的摄像机；ATM工作状态、夜间灯箱、自助区照明是否正常；ATM电视监控、“110”联动报警等技防设施工作是否正常。收单机构要实现对ATM交易集中监控和实时视频监控的功能，ATM应能感应实时触发报警装置，并通知后台工作人员或联网报警。目前未实现ATM交易集中监控、实时视频监控和机具感应功能的收单机构，要加强巡检频率，每个月对ATM至少巡检两次，必要时要24小时配备保安，加强看守。有关ATM交易集中监控、实时视频监控或机具感应功能要在2012年底前实现。鼓励收单机构针对ATM采用键盘防窥罩、安全卫士、震动出入卡、动态密码等先进技术，防止信息盗录。收单机构对ATM监控录像的保存时间要在目前的30天基础上逐步延长，直至达到3个月以上。目前，对有疑点的录像至少要保存3个月，以利于发现案件线索。收单机构一旦发现所布ATM发生信息盗录，应按照相关行业风险管理规则及时将涉案信息提交中国银联，并立即采取措施，防止发生类似情况。人民银行将加强对ATM的检查、管理，采取定期或不定期抽查收单机构有关ATM的巡检记录、检查ATM技术防控措施等，敦促收单机构加强ATM管理。11.关于“对于确有移动POS机跨地区使用需求的商户，收单机构要对其进行严格核实确认并经总部审核同意后再予以开通，有关信息要同时向人民银行报告”。对于确有移动POS机跨地区使用需求的增量商户，收单机构要对其进行严格核实确认并经总部审核同意后再予以开通，有关信息要由收单机构和其总部分别向当地人民银行分支机构和人民银行总行报告。已开通移动POS机跨地区使用的收单机构，要由其总部汇总有关信息（含收单机构名称、商户名称、移动POS机编号、开通地区、开通原因、开通时间等），于2009年10月31日前报人民银行。12.关于“收单机构应严格遵守商户类别代码和扣率的有关规定，禁止套用、变造与真实商户类型不相符的商户编码以及多家商户共用一个商户编码和多台终端机具共用一个终端编号”。中国银联要加强对收单机构发展特约商户和设置商户类别码行为的敦促、监督工作，建立对违反银行卡受理市场秩序特别是套用、变造商户类别码行为的投诉、举报和约束机制，并提高执行力。一旦发现有违反相关业务规则的行为，要依照有关约束规则严格处理，促进建立行业共同维护银行卡受理市场秩序的良好自律机制。要在每月的前15日内将相关变造、伪造商户类别码信息以及约束、处理情况如实向人民银行报告。中国银联要敦促、监督子公司带头遵守有关发展特约商户和设置商户类别码的行业规则。发卡机构、收单机构发现变造、伪造商户类别码信息的情况，除立即向中国银联反映外，也要向人民银行报告、投诉。人民银行分支机构接到当地发卡机构、收单机构有关变造、伪造商户类别码信息的报告或投诉，要立即向人民银行总行反映、报告。人民银行将建立对变造、伪造商户类别码的收单机构的约谈告诫、通报批评和限期整改制度。因不正确设置、注册和传输商户类别码而损害市场其他参与方合法权益的，收单机构要承担相应的赔偿责任。13.关于中国银联“要敦促、协助收单机构加强对特约商户及机具的管理，研究建立全国统一的特约商户信息注册、登记、风险防控系统”。中国银联要抓紧建立全国统一的联网通用商户信息注册、登记系统，并会同各收单机构逐步试点推广。要制定联网商户信息注册、登记的业务规则和技术标准，建立针对注册商户信息存在虚假、严重误导性陈述或者重大遗漏的约束机制。各收单机构要在2010年6月底前建立完善本收单机构商户信息管理系统，商户信息应包括商户编号、商户中文名称、商户简称、地区代码、商户地址、收单机构代码、商户状态、商户营业执照号码、商户类别码、受理终端编号、受理终端状态、受理终端类型和商户结算手续费等，完成与中国银联商户信息注册系统的接口改造，并配合中国银联做好注册试点和推广工作，确保在2011年6月前全面完成商户信息注册工作。中国银联要加强对注册系统的信息安全管理，对收单机构注册导入的商户信息应承担安全保密责任。如果收单机构认为有必要，中国银联应向其出具承诺函。中国银联应按月将收单机构联网商户信息注册与侦测、整改情况向人民银行报告。14.关于中国银联“要会同成员机构尽快制定信用卡还款、电话POS等现行联网联合业务规范中没有明确规定的跨行支付服务的业务规则和技术标准。未经商业银行同意，不得自行开通信用卡还款、电话POS等业务的跨行交易”。中国银联要加强对分公司开展创新支付业务的统一管理和规范，分公司开展创新支付业务应经过总公司批准，并向当地人民银行分支机构报告。总公司应将各分公司的创新支付业务统一向人民银行报告。中国银联要配合人民银行加强对市场上各类创新业务的规范，及时将现行联网联合业务规范中没有明确规定的跨行支付服务发展情况向人民银行报告，并在人民银行指导下，会同成员机构尽快制定相应的业务规则和技术标准。未获得商业银行明确的书面同意，中国银联不得自行开通现行联网联合业务规范中没有明确规定的跨行支付服务。当前，要会同成员机构尽快制定信用卡还款、电话POS等业务的跨行支付的业务规则和技术标准，并向人民银行报告。（五）其他相关事项。1.为持卡人提供多种信用卡消费交易确认方式。发卡机构在发行信用卡时，必须为持卡人提供密码消费交易模式，供持卡人选择，不得仅设置签名交易模式。2.严格收单结算账户管理，禁止将特约商户（含固定电话支付业务的特约商户）的个人结算账户设置为信用卡收单账户。现有已使用特约商户的个人结算账户开展信用卡收单业务的收单机构，要立即关闭信用卡受理功能。人民银行分支机构要做好敦促收单机构按照该政策进行整改的工作。3.严格银行卡受理终端对外开放。收单机构不得允许在银行卡受理终端机具上受理社会企业发行的非银联及PBOC2.0标准的预付卡。4.加大防范信用卡套现的力度。中国银联应积极联合各成员机构，加大对信用卡套现商户的交易排查、协查处理、技术侦测和不良信息共享等工作力度，并不断完善有关预防和处理信用卡套现行为的行业规则，敦促各收单机构共同遵守。有关套现商户和其收单机构信息及对收单机构的处理情况应及时向人民银行报告。三、严格执行142号文和本意见的各项管理规定，确保银行卡安全管理工作取得实效（一）人民银行分支机构要充分发挥组织、协调作用，加强领导，履行好银行卡安全支付管理职责。1.做好银行卡安全管理的综合协调工作，建立健全银行卡风险联合防控机制。会同当地银监机构、公安机关、工商部门尽快转发142号文，并牵头建立与公安机关在打击银行卡犯罪、与工商部门在规范信用卡广告市场和打击信用卡套现方面的协调工作机制，其中与公安机关的工作机制要按照中国人民银行办公厅、公