《電子商務法律法規(guī)》教案 第四章 電子支付相關法律法規(guī)

理論課教案

課程電子商務法授課章節(jié)與內(nèi)容

第四章電子支付相關法律法規(guī)

名稱律法規(guī)名稱

授課班級授課時數(shù)8

授課時間教具多媒體計算機、課件

1、知識與技能目標：

1）通過教與學結(jié)合以及案例的輔助理解，學生能夠掌握“電

子銀行的基礎知識點”、“電子銀行的準入制度”和“電子

銀行的監(jiān)督管理”中相關知識點。

2）學生能夠利用本次知識點熟悉掌握電子銀行的詳細運作流

程，并且也能夠正確使用電子銀行辦理相關業(yè)務。

2、過程與方法目標：

教學目的

1）借助案例加深學生對知識點的理解，并學會如何靈活運用

所學知識進行案例分析的方法；

2）在案例分析過程中，注意培養(yǎng)學生獨立思考的能力；

3、情感、態(tài)度、價值觀：

1）通過多媒體教學，吸引學生注意力，引導學生主動學習、

培養(yǎng)學生積極進取的精神；

2)通過分析案例，培養(yǎng)學生深入探究問題的精神。

重點：

電子銀行的業(yè)務分類；

電子銀行的設立條件和業(yè)務辦理；

電子銀行業(yè)務的審批制和報告制；

教學重點

電子銀行的風險管理、跨境業(yè)務管理

和難點

難點：

電子銀行的設立條件和業(yè)務辦理；

電子銀行業(yè)務的審批制和報告制；

電子銀行的風險管理、跨境業(yè)務管理

1、講授法；2、課堂討論法；3、引導啟發(fā)法；4、創(chuàng)設情境法；

教學方法

5、案例分析法

1、課后復習并掌握本節(jié)課所講知識點；

課外作業(yè)2、預習本節(jié)知識后續(xù)的內(nèi)容；

3、完成教材P103第二題單選題

補充：

更新、補充、刪節(jié)、

1、電話銀行業(yè)務；

內(nèi)容

2、外資金融機構(gòu)

教學后記

課堂教學安排

教學過程主要教學內(nèi)容及步驟

1、知識回顧；

課程安排2、案例導入；

3、講授新課；

4、知識總結(jié)；

5、布置作業(yè)。

知識回顧1、電子支付（定義、法律主體）；

2、電子支付的程序；

3、電子支付協(xié)議（SSL、SET）；

4、電子支付相關法律法規(guī)（電子支付的申請、電子支付指令的發(fā)起

和接收、電子支付的安全控制、差錯處理）

一、導入

授課過程情境導入：案例：“美國安全第一網(wǎng)絡銀行”

1、學生閱讀案例并思考（1min）；

2、提問：

①什么是網(wǎng)絡銀行？

②它與傳統(tǒng)銀行有哪些不同？

③引出：本次課題主題：“電子銀行”。

二、授課

1、說明本次授課內(nèi)容的重點以及難點知識、學習目標，讓學生清楚

知識的脈絡以及側(cè)重點，帶著目標學習；

2、知識點講解

1）電子銀行的定義（講授流程）

①定義：也稱網(wǎng)絡銀行、在線銀行，是利用互聯(lián)網(wǎng)向客戶提供

信息查詢、支付結(jié)算、信貸、投資理財?shù)冉鹑诜盏囊环N銀行。

②電子銀行業(yè)務：根據(jù)《電子銀行業(yè)務管理辦法》，電子銀行

業(yè)務是指我行通過面向社會公眾開放的通訊通道或開放型公眾網(wǎng)絡，

以及為特定自助服務設施或客戶建立的專用網(wǎng)絡等方式，向客戶提供

的離柜金融服務。

?網(wǎng)上銀行業(yè)務（即利用計算機和互聯(lián)網(wǎng)開展的銀行業(yè)務）

?電話銀行業(yè)務（即利用電話等聲訊設備和電信網(wǎng)絡開展的銀行業(yè)

務）

?手機銀行業(yè)務（利用移動電話和無線網(wǎng)絡開展的銀行業(yè)務）

?其他利用電子服務設備和網(wǎng)絡（由客戶通過自助服務方式完成金

融交易的銀行業(yè)務）

（簡單介紹四種業(yè)務，補充介紹“電話銀行業(yè)務”）

2）電子銀行的準入制度（講授流程）

①電子銀行的設立條件

?金融機構(gòu)開辦電子銀行業(yè)務應當具備的條件：

a.金融機構(gòu)的經(jīng)營活動正常，建立了較為完善的風險管理體系

和內(nèi)部控制制度，在申請開辦電子銀行業(yè)務的前一年內(nèi)，金

融機構(gòu)的主要信息管理系統(tǒng)和業(yè)務處理系統(tǒng)沒有發(fā)生過重大

事故；

b.制定了電子銀行業(yè)務的總體發(fā)展戰(zhàn)略、發(fā)展規(guī)劃和電子銀行

安全策略，建立了電子銀行業(yè)務風險管理的組織體系和制度

體系；

c.按照電子銀行業(yè)務發(fā)展規(guī)劃和安全策略，建立了電子銀行業(yè)

務運營的基礎設施和系統(tǒng)，并對相關設施和系統(tǒng)進行了必要

的安全檢測和業(yè)務測試；

d.對電子銀行業(yè)務風險管理情況和業(yè)務運營設施與系統(tǒng)等，進

行了符合監(jiān)管要求的安全評估；

e.建立了明確的電子銀行業(yè)務管理部門，配備了合格的管理人

員和技術人員；

f.中國銀監(jiān)會要求的其他條件。

?金融機構(gòu)開辦網(wǎng)上銀行業(yè)務應當具備的條件：

金融機構(gòu)開辦以互聯(lián)網(wǎng)為媒介的網(wǎng)上銀行業(yè)務、手機銀行業(yè)務等

電子銀行業(yè)務，除應具備開辦電子銀行業(yè)務的條件外，還應具備以下

條件：

a.電子銀行基礎設施設備能夠保障電子銀行的正常運行；

b.電子銀行系統(tǒng)具備必要的業(yè)務處理能力，能夠滿足客戶適時

業(yè)務處理的需要；

c.建立了有效的外部攻擊偵測機制；

d.中資銀行業(yè)金融機構(gòu)的電子銀行業(yè)務運營系統(tǒng)和業(yè)務處理服

務器設置在中華人民共和國境內(nèi)。

?外資金融機構(gòu)開辦電子銀行業(yè)務應當具備的條件：

a.外資金融機構(gòu)的電子銀行業(yè)務運營系統(tǒng)和業(yè)務處理服務器可

以設置在中華人民共和國境內(nèi)或境外。

b.設置在境外時，應在中華人民共和國境內(nèi)設置可以記錄和保

存業(yè)務交易數(shù)據(jù)的設施設備，能夠滿足金融監(jiān)管部門現(xiàn)場檢

查的要求，在出現(xiàn)法律糾紛時，能夠滿足中國司法機構(gòu)調(diào)查

取證的要求。

?補充知識點：

外資金融機構(gòu)是指外國金融機構(gòu)在中國境內(nèi)投資設立的從事金融

業(yè)務的分支機構(gòu)和具有中國法人地位的外商獨資金融機構(gòu)，中外合資

金融機構(gòu)。

②電子銀行業(yè)務的審批制和報告制

?審批制：

a.定義：指金融機構(gòu)開辦電子銀行業(yè)務時，需要向中國銀監(jiān)會

或其派出機構(gòu)申請，并提供相關的文件、資料，經(jīng)審核批準

后才能夠從事相關業(yè)務。

b.適用范圍：利用互聯(lián)網(wǎng)等開放網(wǎng)絡或無線網(wǎng)絡開辦的電子銀

行業(yè)務，包括網(wǎng)上銀行、手機銀行和利用掌上電腦等個人數(shù)

據(jù)輔助設備開辦的電子銀行業(yè)務，適用審批制。

c.金融機構(gòu)增加或者變更以下電子銀行業(yè)務類型，適用審批

制：

有關法律法規(guī)和行政規(guī)章規(guī)定需要審批但金融機構(gòu)尚

未申請批準，并準備利用電子銀行開辦的；

金融機構(gòu)將已獲批準的業(yè)務應用于電子銀行時，需要

與證券業(yè)、保險業(yè)相關機構(gòu)進行直接實時數(shù)據(jù)交換才

能實施的；

金融機構(gòu)之間通過互聯(lián)電子銀行平臺聯(lián)合開展的；

提供跨境電子銀行服務的。

?報告制

a.定義：指金融機構(gòu)開辦電子銀行業(yè)務時，不需要提出申請、

等待審批，但應當在開辦業(yè)務前1個月，將相關文件、資料

報送中國銀監(jiān)會或其派出機構(gòu)。

b.適用范圍：利用境內(nèi)或地區(qū)性電信網(wǎng)絡、有線網(wǎng)絡等開辦的

電子銀行業(yè)務，適用報告制；利用銀行為特定自助服務設施

或與客戶建立的專用網(wǎng)絡開辦的電子銀行業(yè)務，法律法規(guī)和

行政規(guī)章另有規(guī)定的遵照其規(guī)定，沒有規(guī)定的適用報告制。

③電子銀行業(yè)務的辦理

?申請開辦電子銀行業(yè)務：

?增加或變更需要審批的電子銀行業(yè)務：

（先解釋上述兩個知識點，再統(tǒng)一補充以下知識點）

④電子銀行的監(jiān)督管理

?電子銀行的風險管理：

a.電子銀行的安全評估：

電子銀行的安全評估，是指金融機構(gòu)在開展電子銀行業(yè)

務過程中，對電子銀行的安全策略、內(nèi)控制度、風險管

理、系統(tǒng)安全、客戶保護等方面進行的安全測試和管控

能力的考察與評價。

開展電子銀行業(yè)務的金融機構(gòu)，應根據(jù)其電子銀行發(fā)展

和管理的需要，至少每兩年對電子銀行進行一次全面的

安全評估。金融機構(gòu)應建立電子銀行安全評估的規(guī)章制

度體系和工作規(guī)程，保證電子銀行安全評估能夠及時、

客觀地得以實施。

金融機構(gòu)的電子銀行安全評估，應接受中國銀監(jiān)會的監(jiān)

督指導。

b.電子銀行的安全控制：

有形場所的物理安全控制，必須符合國家有關法律法規(guī)

和安全標準的要求，對尚沒有統(tǒng)一安全標準的有形場所

的安全控制，金融機構(gòu)應確保其制定的安全制度有效地

覆蓋可能面臨的主要風險；

以開放型網(wǎng)絡為媒介的電子銀行系統(tǒng)，應合理設置和使

用防火墻、防病毒軟件等安全產(chǎn)品與技術，確保電子銀

行有足夠的反攻擊能力、防病毒能力和入侵防護能力；

對重要設施設備的接觸、檢查、維修和應急處理，應有

明確的權(quán)限界定、責任劃分和操作流程，并建立日志文

件管理制度，如實記錄并妥善保管相關記錄；

對重要技術參數(shù)，應嚴格控制接觸權(quán)限，并建立相應的

技術參數(shù)調(diào)整與變更機制，并保證在更換關鍵人員后，

能夠有效防止有關技術參數(shù)的泄漏；

對電子銀行管理的關鍵崗位和關鍵人員，應實行輪崗和

強制性休假制度，建立嚴格的內(nèi)部監(jiān)督管理制度。

c.用戶身份驗證管理：

中國銀監(jiān)會《關于做好網(wǎng)上銀行風險管理和服務的通知》中規(guī)

定，各商業(yè)銀行應對所有網(wǎng)上銀行高風險賬戶操作統(tǒng)一使用雙重身份

認證。雙重身份認證由基本身份認證和附加身份認證組成。

基本身份認證是指網(wǎng)上銀行用戶知曉并使用，預先注冊

在銀行的本人用戶名及口令/密碼；

附加身份認證是指網(wǎng)上銀行用戶持有、保管并使用可實

現(xiàn)其他身份認證方式的信息（物理介質(zhì)或電子設備

等）。附加身份認證信息應不易被復制、修改和破解。

?電子銀行的數(shù)據(jù)交換與轉(zhuǎn)移管理：

?電子銀行的業(yè)務外包管理；

a.根據(jù)《電子銀行業(yè)務管理辦法》的相關規(guī)定，電子銀行業(yè)務

外包，是指金融機構(gòu)將電子銀行部分系統(tǒng)的開發(fā)、建設，電

子銀行業(yè)務的部分服務與技術支持，電子銀行系統(tǒng)的維護等

專業(yè)化程度較高的業(yè)務工作，委托給外部專業(yè)機構(gòu)承擔的活

動。

b.金融機構(gòu)在進行電子銀行業(yè)務外包時，應根據(jù)實際需要，合

理確定外包的原則和范圍，認真分析評估業(yè)務外包潛在的風

險，建立健全有關規(guī)章制度，制定相應的風險防范措施。

?電子銀行的跨境業(yè)務管理：

a.根據(jù)《電子銀行業(yè)務管理辦法》的相關規(guī)定，電子銀行的跨

境業(yè)務活動，是指開辦電子銀行業(yè)務的金融機構(gòu)利用境內(nèi)的

電子銀行系統(tǒng)，向境外居民或企業(yè)提供的電子銀行服務活

動。

b.金融機構(gòu)提供跨境電子銀行服務，除應遵守中國法律法規(guī)和

外匯管理政策等規(guī)定外，還應遵守境外居民所在國家（地

區(qū)）的法律規(guī)定。境外電子銀行監(jiān)管部門對跨境電子銀行業(yè)

務要求審批的，金融機構(gòu)在提供跨境業(yè)務活動之前，應獲得

境外電子銀行監(jiān)管部門的批準。

c.金融機構(gòu)向客戶提供跨境電子銀行服務，必須簽訂相關服務

協(xié)議。金融機構(gòu)與客戶的服務協(xié)議文本，應當使用中文和客

戶所在國家或地區(qū)（或客戶同意的其他國語言）兩種文字，

兩種文字的文本應具有同等法律效力。

?電子銀行的法律責任：

a.根據(jù)《電子銀行業(yè)務管理辦法》的相關規(guī)定，金融機構(gòu)在提

供電子銀行服務時，因電子銀行系統(tǒng)存在安全隱患、金融機

構(gòu)內(nèi)部違規(guī)操作和其他非客戶原因等造成損失的，金融機構(gòu)

應當承擔相應責任。

b.因客戶有意泄漏交易密碼，或者未按照服務協(xié)議盡到應盡的

安全防范與保密義務造成損失的，金融機構(gòu)可以根據(jù)服務協(xié)

議的約定免于承擔相應責任，但法律法規(guī)另有規(guī)定的除外。

4）案例分析

①案例：“我國首例網(wǎng)銀被盜案”

②學生看案例思考（1min）

③回答問題：

?金融機構(gòu)應該為用戶提供哪些安全風險管理？

?你如何理解該案例的判決結(jié)果？

三、課堂小結(jié)

簡單總結(jié)知識點：“電子銀行的業(yè)務分類；電子銀行的設立條件和業(yè)

務辦理；電子銀行業(yè)務的審批制和報告制；電子銀行的風險管理、跨

境業(yè)務管理”等知識點；并著重強調(diào)其中的重點知識和難點知識。

（根據(jù)實際時間，時間允許則通過提問學生的方式進行知識總

結(jié)，相反則否。）

四、作業(yè)布置

1、課后復習并掌握本節(jié)課所講知識點；

2、預習本節(jié)知識后續(xù)的內(nèi)容；

3、完成教材P103第二題單選題

1、知識回顧；

2、案例導入；

3、講授新課；

4、知識總結(jié)；

5、布置作業(yè)。

1、電子銀行的定義

2、電子銀行的準入制度（電子銀行的設立條件、業(yè)務的審批制和報告

制、業(yè)務的辦理）

3、電子銀行的監(jiān)督管理（電子銀行的風險管理、數(shù)據(jù)交換與轉(zhuǎn)移管理、

業(yè)務外包管理、跨境業(yè)務管理、法律責任）

一、導入

情境導入：案例：“微信、支付寶啟動高速公路過路費無感支付”

1、學生閱讀案例并思考（1min）；

2、提問：

①微信和支付寶屬于第三方電子支付嗎？

②你日常生活中使用第三方電子支付購買過哪些商品或服務？

③引出：本次課題主題：“第三方電子支付”。

二、授課

1、說明本次授課內(nèi)容的重點以及難點知識、學習目標，讓學生清楚知

識的脈絡以及側(cè)重點，帶著目標學習；

2、知識點講解

1）第三方電子支付的定義（講授流程）

①定義：收款人或付款人通過計算機、移動終端等電子設備，依托

公共網(wǎng)絡信息系統(tǒng)遠程發(fā)起支付指令，且付款人電子設備不與收款人

特定專屬設備交互，由第三方電子支付機構(gòu)為收付款人提供貨幣資金

轉(zhuǎn)移服務的活動。

收款人特定專屬設備：專門用于交易收款，在交易過程中與支付

機構(gòu)業(yè)務系統(tǒng)交互并參與生成、傳輸、處理支付指令的電子設備。

第三方電子支付機構(gòu)：依法取得《支付業(yè)務許可證》，獲準辦理互

聯(lián)網(wǎng)支付、移動電話支付、固定電話支付、數(shù)字電視支付等網(wǎng)絡支付

業(yè)務的非銀行機構(gòu)。

（講授“第三方電子支付”的定義，再針對定義里面涉及到的兩個名

詞進行解釋。）

②補充性知識：第三方支付平臺

2）第三方電子支付機構(gòu)的設立（講授流程）

①申請許可證

《非金融機構(gòu)支付服務管理辦法》第三條規(guī)定，非金融機構(gòu)提供

支付服務，應當依據(jù)本辦法規(guī)定取得《支付業(yè)務許可證》，成為支付

機構(gòu)。

支付機構(gòu)依法接受中國人民銀行的監(jiān)督管理。未經(jīng)中國人民銀行

批準，任何非金融機構(gòu)和個人不得從事或變相從事支付業(yè)務。

《非金融機構(gòu)支付服務管理辦法》第七條規(guī)定：中國人民銀行負

責《支付業(yè)務許可證》的頒發(fā)和管理。

申請《支付業(yè)務許可證》的，需經(jīng)所在地中國人民銀行分支機構(gòu)審

查后，報中國人民銀行批準。

（重點強調(diào)畫線內(nèi)容）

②申請人條件

《非金融機構(gòu)支付服務管理辦法》及《非金融機構(gòu)支付服務管理

辦法實施細則》規(guī)定，《支付業(yè)務許可證》的申請人應當具備以下條

件：

（分別對每一點進行講解，重點講解前4點。）

③提交文件、資料

《非金融機構(gòu)支付服務管理辦法》第十一條規(guī)定，申請人應當向

所在地中國人民銀行分支機構(gòu)提交下列文件、資料：

④信息公示

《非金融機構(gòu)支付服務管理辦法》第十二條規(guī)定，申請人應當在

收到受理通知后按規(guī)定公告下列事項：

a.申請人的注冊資本及股權(quán)結(jié)構(gòu)；

b.主要出資人的名單、持股比例及其財務狀況；

c.擬申請的支付業(yè)務；

d.申請人的營業(yè)場所

e.支付業(yè)務設施的技術安全檢測認證證明。

⑤審查批準

《非金融機構(gòu)支付服務管理辦法》第十三條、第十四條規(guī)定，中國

人民銀行分支機構(gòu)依法受理符合要求的各項申請，并將初審意見和申

請資料報送中國人民銀行。

中國人民銀行審查批準的，依法頒發(fā)《支付業(yè)務許可證》，并予以

公告。《支付業(yè)務許可證》自頒發(fā)之日起，有效期5年。

支付機構(gòu)擬于《支付業(yè)務許可證》期滿后繼續(xù)從事支付業(yè)務的，應

當在期滿前6個月內(nèi)向所在地中國人民銀行分支機構(gòu)提出續(xù)展申請。

3）第三方電子支付機構(gòu)的業(yè)務管理（講授流程）

業(yè)務范圍

《非金融機構(gòu)支付服務管理辦法》第十七條規(guī)定，支付機構(gòu)應當按照

《支付業(yè)務許可證》核準的業(yè)務范圍從事經(jīng)營活動，不得從事核準范

圍之外的業(yè)務，不得將業(yè)務外包。支付機構(gòu)不得轉(zhuǎn)讓、出租、出借《支

付業(yè)務許可證》。

制訂相關制度

a.《非金融機構(gòu)支付服務管理辦法》第十八條、第十九條規(guī)定，支付

機構(gòu)應當按照審慎經(jīng)營的要求，制訂支付業(yè)務辦法及客戶權(quán)益保障措

施，建立健全風險管理和內(nèi)部控制制度，并報所在地中國人民銀行分

支機構(gòu)備案。

b.支付機構(gòu)應當確定支付業(yè)務的收費項目和收費標準，并報所在地

中國人民銀行分支機構(gòu)備案。支付機構(gòu)應當公開披露其支付業(yè)務的收

費項目和收費標準。

建立客戶身份識別機制

a.《非銀行支付機構(gòu)網(wǎng)絡支付業(yè)務管理辦法》第六條規(guī)定，支付機

構(gòu)應當遵循“了解你的客戶”原則，建立健全客戶身份識別機制。

b.為客戶開立支付賬戶，應對客戶實行實名制管理，登記并采取有

效措施驗證客戶身份基本信息，按規(guī)定核對有效身份證件并留存有效

身份證件復印件或影印件，建立客戶唯一識別編碼，并在與客戶業(yè)務

關系存續(xù)期間采取持續(xù)的身份識別措施，確保有效核實客戶身份及其

真實意愿，不得開立匿名、假名支付賬戶。

信息披露

a.《非金融機構(gòu)支付服務管理辦法》第十九條第二款規(guī)定，支付機

構(gòu)應于每年1月31日前，將前一年度發(fā)生的風險事件、客戶風險損失

發(fā)生和賠付等情況在網(wǎng)站對外公告。

b.支付機構(gòu)應在年度監(jiān)管報告中如實反映上述內(nèi)容和風險準備金計

提、使用及結(jié)余等情況。

c.第二十八條第三款規(guī)定，支付機構(gòu)應當于每年1月31日前，將前

一年度發(fā)生的客戶投訴數(shù)量和類型、處理完畢的投訴占比、投訴處理

速度等情況在網(wǎng)站對外公告。

簽訂支付服務協(xié)議

a.《非銀行支付機構(gòu)網(wǎng)絡支付業(yè)務管理辦法》中規(guī)定，支付機構(gòu)應

與客戶簽訂服務協(xié)議，約定雙方責任、權(quán)利和義務，至少明確業(yè)務規(guī)

則（包括但不限于業(yè)務功能和流程、身份識別和交易驗證方式、資金

結(jié)算方式等），收費項目和標準，查詢、差錯爭議及投訴等服務流程

和規(guī)則，業(yè)務風險和非法活動防范及處置措施，客戶損失責任劃分和

賠付規(guī)則等內(nèi)容。

b.獲得互聯(lián)網(wǎng)支付業(yè)務許可的支付機構(gòu)，經(jīng)客戶主動提出申請，可

為其開立支付賬戶；

c.支付機構(gòu)不得為金融機構(gòu)，以及從事信貸、融資、理財、擔保、信

托、貨幣兌換等金融業(yè)務的其他機構(gòu)開立支付賬戶。

（重點講解第3、4點，并對每一點的畫線部分重點進行講解。）

三、課堂小結(jié)

簡單總結(jié)知識點：“第三方電子支付的定義”、“第三方電子支付機

構(gòu)的設立”和“第三方電子支付機構(gòu)的業(yè)務管理”等知識點；并著重

強調(diào)其中的重點知識和難點知識：第三方電子支付機構(gòu)的申請；第三

方電子支付機構(gòu)的審查批準；第三方電子支付機構(gòu)的業(yè)務管理。

（根據(jù)實際時間，時間允許則通過提問學生的方式進行知識總結(jié)，相

反則否。）

四、作業(yè)布置

1、課后復習并掌握本節(jié)課所講知識點；

2、預習本節(jié)知識后續(xù)的內(nèi)容；

3、完成教材P103第二題單選題

第三節(jié)理解第三方電子支付相關法律法規(guī)

6、知識回顧；

7、案例導入；

8、講授新課；

9、知識總結(jié)；

10、布置作業(yè)。

1、第三方電子支付的定義

2、第三方電子支付機構(gòu)的設立（申請許可證、申請人條件、提交材

料文件、信息公示、審查批準）

3、第三方電子支付機構(gòu)的業(yè)務管理（業(yè)務范圍、指定相關制度、建

立客戶身份識別機制、信息披露、簽訂支付服務協(xié)議）

五、導入

問題導入：

3、提問：

④你認為第三方電子支付機構(gòu)存在哪些方面的風險？

⑤應該如何進行防范？

2、總結(jié)學生的回答，引出本次課題主題：“第三方電子支付的風險

規(guī)避”等。

六、授課

3、說明本次授課內(nèi)容的重點以及難點知識、學習目標，讓學生

清楚知識的脈絡以及側(cè)重點，帶著目標學習；

4、知識點講解

1）第三方電子支付機構(gòu)的風險管理（講授流程）

①客戶風險評級管理制度

支付機構(gòu)應綜合客戶類型、身份核實方式、交易行為特征、資信

狀況等因素，建立客戶風險評級管理制度和機制，動態(tài)調(diào)整客戶

風險評級及相關風險控制措施。

?支付機構(gòu)應綜合客戶類型、身份核實方式、交易行為特征、資信

狀況等因素，建立客戶風險評級管理制度和機制，動態(tài)調(diào)整客戶

風險評級及相關風險控制措施。

②風險警示

?支付機構(gòu)應當向客戶充分提示網(wǎng)絡支付業(yè)務的潛在風險，及時揭

示不法分子新型作案手段，對客戶進行必要的安全教育，并對高

風險業(yè)務在操作前、操作中進行風險警示。

③客戶信息保護

?支付機構(gòu)應當依照中國人民銀行有關客戶信息保護的規(guī)定，制定

有效的客戶信息保護措施和風險控制機制，履行客戶信息保護責

任。

?支付機構(gòu)不得存儲客戶銀行卡的磁道信息或芯片信息、驗證碼、

密碼等敏感信息，原則上不得存儲銀行卡有效期。支付機構(gòu)應當

以“最小化”原則采集、使用、存儲和傳輸客戶信息，并告知客

戶相關信息的使用目的和范圍。

?支付機構(gòu)不得向其他機構(gòu)或個人提供客戶信息，法律法規(guī)另有規(guī)

定及經(jīng)客戶本人逐項確認并授權(quán)的除外。

④交易限額管理（重點講解）

支付機構(gòu)應根據(jù)交易驗證方式的安全級別，按照下列要求對個人

客戶使用支付賬戶余額付款的交易進行限額管理：

?支付機構(gòu)采用包括數(shù)字證書或電子簽名在內(nèi)的兩類（含）以上有

效要素進行驗證的交易，單日累計限額由支付機構(gòu)與客戶通過協(xié)

議自主約定；

?支付機構(gòu)采用不包括數(shù)字證書、電子簽名在內(nèi)的兩類（含）以上

有效要素進行驗證的交易，單個客戶所有支付賬戶單日累計金額

應不超過5000元（不包括支付賬戶向客戶本人同名銀行賬戶轉(zhuǎn)

賬）；

?支付機構(gòu)采用不足兩類有效要素進行驗證的交易，單個客戶所有

支付賬戶單日累計金額應不超過1000元（不包括支付賬戶向客

戶本人同名銀行賬戶轉(zhuǎn)賬），且支付機構(gòu)應當承諾無條件全額承

擔此類交易的風險損失賠付責任。

2）第三方電子支付機構(gòu)的分類監(jiān)管（講授流程）

①分類標準

?Ⅰ類支付賬戶

補充性知識：

?Ⅱ類支