从源头防堵信息泄露 央行下月推行“支付标记化”

近年来，银行卡遭盗刷、电信诈骗等案件频频发生，其中信息泄露已成支付安全风险的源头。未从源头控制支付风险，最近，央行正式发布了《中国金融移动支付标记化技术规范》相关行业标准通知，明确要求各个商业银行、非银行支付机构以及银行卡清算机构按照本标准相关规定，做好支付标记化技术应用工作。

央行表示，本标准的发布实施，有助于引导、推动各从业机构应用支付标记化技术，从源头控制支付风险，有效提升信息保护和资金安全防护能力，加强支付风险的精细化管理，兼顾支付服务的安全性和便捷性，满足社会公众多元化的支付需求。

今年七月，央行发布《中国人民银行关于进一步加强银行卡风险管理的通知》，要求自2016年12月1日起，各商业银行、支付机构应使用支付标记化技术，对银行卡卡号、卡片验证码、支付机构支付账户等信息进行脱敏处理，并通过设置支付标记的交易次数、交易金额、有效期、支付渠道等域控属性，防范交易风险。

据悉，支付标记化技术，是由国际芯片卡标准化组织EMVCo于2014年正式发布的一项最新技术，原理在于通过标记(token)代替银行卡号进行交易验证，从而避免卡号信息泄露带来的风险。

支付标记化不仅可防范交易各环节的持卡人敏感信息泄露，同时也降低了欺诈交易的发生概率。