EFT Syetms i urządzeń Considerations
Wtorek, 5 sierpień, 2008 @ 11:37 | Bankowość i EFTPoS, bezpieczeństwa
EFT urządzeń i systemów różnią się w zależności od dostawcą sprzętu, kraju i banku / płatności agregator.
Poniżej znajduje się lista rzeczy, może być podobny do rozważenia. Ta lista jest wierzchołka mojej głowie jest więc prawdopodobnie nie są kompletne.
Patrząc na produkty i stosunki nas zazwyczaj dobry początek.
Na co warto zwrócić uwagę:
- Karta szumiące metod
- Niektóre EFT POS urządzenia ograniczyć połączenia z cedzidło
- Przegląd poziomu oszustw związanych
- Weryfikacja i urządzeń EFT metod
- Weryfikacja terminala identyfikacji (kupca i klienta)
- Ręcznego przetwarzania. (wewnętrznych i zewnętrznych)
- eCommerce produktów
- PC oparte oprogramowania
- Dedykowany serwer usług (Nobil, itp.)
- Web oparte na silniku (niestandardowe przedmioty, Web pop-upy, itd.)
- Pozwolenie / metod identyfikacji (sprzedawcy i klienta)
- TCPIP sesji / sesji spoofingu
- Polecenia zapłaty, jak również karty kredytowe.
- Swift (i kontroli)
- Telegraficzny przekazywania (i kontroli)
- Płatność agregator relacji (np. płatności Technika, ręcznego przetwarzania danych, czek skanowanie, itp.)
- Internet bankowych placówek (atak / penetracji, certyfikat rejestracji / zarządzania, ISP SLA 's, itp.)
- Wdrożenie Smart Card i / lub alternatywnych klientów uznawania urządzeń.
- Outsourcing i związanego / umowy o poziomie usług
- Płatności
- Wypłata odprawy
- Płatność przełączania
- Sprawozdawczość (segregacji kupca / klientów / agregatorami / partnerzy / local / międzynarodowy)
- Wykrywania nadużyć finansowych i sprawozdawczości
- 3rd party zdobywanie ryzyka
- Pojedyncze kupca ID wiele firm
- Pozwala moneys do prania, jeśli płatność nie agregator miejsce odpowiednie kontrole na kupca.
- Szyfrowanie używane
- Internet / zaufanego partnera / między bankami / ekstranecie
- Prywatne i / lub publiczne certyfikaty
- Jednorazowego użytku świadectw
- Certyfikaty po stronie klienta
- Pieniężnych porad i procesów kontroli.
- EFT katastrofach i podręcznika procedur awaryjnych (związanych bezpieczeństwa i pojednania ryzyko)
- Zaufane partnerskich relacji, SLA 's, zobowiązań i ryzyka.
- EFT regulacyjne / wymogi prawne (między bankami i rządowych)
- Zwrot przetwarzania zezwolenia. (polityk, procedur, kontroli, itp.)
- CVV, CVV -2 / CVC-2 przetwarzania i zarządzania. (http://www.atlanticpayment.com/ CVV. htm)
- Mechanizm wykrywania nadużyć finansowych (sieci neuronowe, między bankiem / departament kontroli klienta, itp.)
- Obsługiwane systemy karty (AMEX / Visa / Mastercard / Odkryj / etc)
- Recenzja EFT piętro limitów (korporacyjnych oraz małych i średnich kupców)
- Przegląd możliwości wstrzymania kupca rozrachunku do obecności oszustw została ustalona.
- Weryfikacja tożsamości klienta szczegóły. Takich jak (ten waha się na całym świecie w zależności od lokalnych przepisów / ustaw prywatności)
- Recenzja w czasie rzeczywistym i batched metod przetwarzania i kontroli (kolejność numerów, dostęp do surowych danych, itp.)
- Recenzja przetwarzania i bez daty ważności. (wyjątkiem kontroli i polityk)
- Recenzja wyjątkiem / oszustwa raportów.
- Weryfikacja płatności przechowywania i przekazania polityk i procedur.
- Recenzja Pre-Auth i zakończenia kontroli.
- Token płatności (Ecash, itp)
- Kupiec pojednania, sprawozdawczości i kontroli (papier, Internet, e-mail, PDF, faks, itp.) i związane z bezpieczeństwem.
- Real rozrachunku brutto w czasie polityki, procedur i kontroli. (IT i kwoty)
- Karta zasad i procedur wydawania. (ID klienta kontroli, itp.)
- Bankowość infrastruktury (ingress / wyjście) kontroli i bezpieczeństwa. (Web, partner płatności przełączniki outsourcingu infrastruktury, monitoringu / sprawozdawczości).
- Wykorzystanie technologii internetowych do inter-przelewy bankowe i zdalnych urządzeń.
- Fizyczne bezpieczeństwo i kontroli urządzeń, ATM, s, linia encryptors, itp.
Zostawiać pewien Odpowiadać