央行下月起應用支付標記化技術 從源頭防堵信息泄露

　　據中國之聲《央廣新聞》報道，近年來，銀行卡遭盜刷、電信詐騙等案件頻發(fā)，而信息泄露已成支付安全風險的源頭。近日，中國人民銀行下發(fā)了《中國金融移動支付支付標記化技術規(guī)范》行業(yè)標準的通知，強調自2016年12月1日起全面應用支付標記化技術。

　　一段時間以來，一些行業(yè)個人信息事件泄露的事件頻發(fā)，不法分子利用所泄露的數據，刻畫客戶身份并實施精準詐騙，信息泄露已經成為資金犯罪的基本作案條件和支付風險源頭，信息被無端泄露被殃及更多的是無辜群體，對此央行最近下發(fā)了《中國金融移動支付標記化技術規(guī)范》并強調自2016年12月1號起全面應用支付標記化技術。目前多位支付人士明確表示已經收到了規(guī)范，規(guī)范表示，近年來國內商業(yè)銀行非銀行支付機構等為保護支付敏感信息，提升支付安全，防范信息泄露和欺詐交易，在移動支付業(yè)務中逐步引入支付標記化技術，通過支付標記限定從源頭遏制信息泄露，最大程度上保障用戶的交易安全。

　　業(yè)內人士指出，生活中公民個人信息通過各種途徑被各類機構所采集，其中像電信公司、快遞公司、購物網站等，人們更愿意去相信其有較為可靠的防泄露措施，但是一旦制度不嚴，內鬼出現，這些機構會首當其沖成為信息的泄露者。除此之外還有一種機構，雖不掌握信息資源，但利用流氓軟件也可以獲取并泄露大量信息。不僅如此，金融和支付機構在提供網上服務和交易過程中，大量收集個人信息，但是由于監(jiān)管和內控機制不到位，也會導致信息泄露，所以基于以上背景情況，中國人民銀行下發(fā)通知，進一步保障用戶的交易安全。

　　下月起全面應用的支付標記化技術，是由國際芯片卡標準化組織于2014年正式發(fā)布的一項最新技術，原理在于通過標記代替銀行卡號進行交易驗證，從而避免卡號信息泄露帶來的風險。業(yè)內支付人士表示，標記化處理有利于降低敏感信息的泄露風險，確保交易賬戶安全，而其所在公司正在進行支付標記化技術方面的改造。采用支付標記化技術之后，個人信息真的能夠完全避免被泄露嗎？對此銀聯方面分析指出，采用支付標記化方案之后，商戶可以通過支付標記來替代主帳號的信息，且該支付標記可限定在該商戶的名下單獨使用，從而消除了相應的風險，簡而言之，支付標記化有利用降低敏感信息的泄露風險，從而降低用戶遭到欺詐交易的幾率，但是能否完全避免信息泄露，目前尚不得而知。技術推出后還有待檢驗，可以肯定的是支付標記化技術的實施其初衷一定要從源頭管控來加強政策監(jiān)管，防范風險事件的發(fā)生，同時促進行業(yè)的積極創(chuàng)新，來確保交易賬戶更加安全。這一點從央行今年7月起就已經發(fā)布的關于進一步加強銀行卡風險管理通知，要求各商業(yè)銀行、支付機構應該使用支付標記化技術，自12月1號起這一舉動便可以看出，而最近下發(fā)的這一規(guī)范，只是在此基礎上的進一步的推動。

?

相關鏈接：

央行公開市場24日開展1150億元逆回購操作
紙幣未來或消失 央行籌備成立數字貨幣研究所
巴西財長和央行行長稱巴西需轉向緊縮性財政政策
歐洲央行：世界經濟面臨異常不確定性

?