我国第三方支付信息安全监管政策框架及对策

我国第三方支付市场具有涉及面广、复杂度高、监管主体多等特点,其研究目前主要集中于行业发展、监管主体、风险管理、支付机构监管定位和消费者权益保护等方面,但从信息安全监管角度对第三方支付市场的政策方面的研究较少。本文给出了以稳定、有效和公平的第三方支付市场信息安全的监管目标、以央行为主多方协调的强制介入的监管机制。提出引入第三方评估机构实行外部评估并定期汇报、明确第三方支付机构信息安全的管理要求、实施差异化监管,加大对重点机构信息安全检查和披露等多个方面的政策措施。并提出从安全运行率、安全标准达标率、信息泄漏率、交易欺诈率等方面建立评估第三方支付信息安全情况的指标体系,以期推动我国第三方支付市场的稳健发展。