构建新型金融环境下的安全支付体系 易宝支付获得国家信息系统安全认证

如何在新型金融环境下构建安全的电子支付体系？国内领先的第三方支付平台易宝支付（www.yeepay.com）率先通过国家信息安全测评认证中心的信息系统安全认证，以此加固网民及商户对电子支付的信心，推进电子支付应用的发展进程，进一步抬高日益激烈的电子支付市场的竞争门槛。

中国信息安全产品测评认证中心是代表国家开展信息安全测评认证工作的职能机构，也是国内安全资格认证方面最为权威的机构。由其进行的信息系统安全认证包括对信息系统的设计方案进行评审，在构成系统的关键产品通过认证的基础上对系统运行和服务进行测试评估、对系统安全管理进行现场核查以及对系统的安全工程过程进行审核等评估活动。

此次，中国国家信息安全评测认证中心按照严格的认证程序，对易宝支付系统进行了全面审查，并最终授予其一级安全认证资格。

易宝支付自创办以来就致力于构铸安全的支付体系：整套系统基于IBM为其量身订制的软、硬件平台，充分保障安全而高效的运转；同时易宝支付还与各大合作银行一起采取了严密防范措施以构建系统安全和业务安全，其中包括建立和维护安全网络、保护持卡人数据、维持防范弱点攻击的管理程序、实施有力的访问控制检测程序、定期监控和测试网络等。比如，最小限度的储存持卡人信息；不储存敏感的可以用来授权的验证数据；显示账号时进行掩盖；全程记录和实施所有密钥管理步骤和程序；使用强大的密码系统和加密术(至少128位)，如加密套接字协议层(SSL)、点对点通道协议(PPTP)等在通过公共网络传输时保护敏感的持卡人数据。

特别是易宝支付首创的离线式电子支付——电话支付还从根本上摆脱了令人防不胜防的木马病毒困扰，解除了支付后泄露银行卡信息的担忧。相对于互联网本身交互性强、发散性的特点，电话支付是独立、封闭的语音系统，同时，电话是专线系统，是点对点的数据传输，其安全性更有保证。在电话支付的使用过程中，你需要在下订单时留下手机号码作为订单号，并且在支付时使用消费密码，也就是说电话支付的实现需要手机号码、银行卡及密码三位一体，一般情况下三种信息同时泄露的机会非常少。

发展创新经济离不开电子支付的发展，而电子支付发展离不开消费者的参与。易宝支付努力构建安全的支付体系就是为了大大提高大众的电子支付参与度。据了解，易宝支付的各种支付模式已广泛应用于电子客票、网游、电信充值、远程教育等领域，合作商户达到4000余家。此次通过国家信息系统安全认证，再一次证明了易宝支付为电子支付的安全应用提供了必要的标准和保障。

• 
• 
•