银联卡业务运作规章 第五卷 风险控制与平安管理○○二五年十二月 目 录 序 ........................................................................ 307 第一章 成员机构风险管理的根本要求.......................................... 3081 风险评价及分级管理 ................................................... 3081.1 风险评价的适用情况.............................................. 3081.2 风险评价的内容.................................................. 3081.3 风险等级的运用.................................................. 3091.4 风险控制措施.................................................... 3092 成员机构内部风险管理................................................. 3092.1 人员及岗位设置要求.............................................. 3092.2 建立银行卡交易风险监控体系...................................... 3093 账户信息与交易数据平安管理 .......................................... 3103.1 权利与义务...................................................... 3103.2 平安管理体制.................................................... 3103.3 访问控制........................................................ 3103.4 数据的保护、使用和销毁.......................................... 3103.5 数据保存与传输.................................................. 3103.6 事故处理........................................................ 3103.7 对第三方效劳机构和特约商户的数据平安管理........................ 3113.8 赔偿及处分...................................................... 3114 磁条卡密钥生命周期平安管理........................................... 3114.1 根本要求........................................................ 3114.2 密钥生命周期平安管理规定........................................ 3115 磁条卡的卡片验证码〔CVN〕校验........................................ 3125.1 对发卡行的要求.................................................. 3135.2 对收单机构的要求................................................ 3136 反洗钱要求...............................