第三方电子支付探索与实践

本书全面、系统地对第三方电子支付的发展情况、相关技术手段、企业的商业模式、支付平台建设、风险管理、信息安全、国家政策、法律法规、电子支付相关标准、信用体系、人才培养等问题作了专题论述，深入浅出，使读者能够充分了解第三方电子支付的现状及相关需求。书中以国内知名的第三方电子支付公司――易宝支付作为案例，从商业模式、技术平台、风险管理、信息安全、人才培养及企业社会责任等多方面介绍了该公司的实践成果。通过对第三方电子支付发展未来的展望，深入探讨了电子支付企业发展重点关注的几个问题。 本书可供从事电子支付科技与管理人员，以及电子商务教学人员参考。

第1章 国内外电子支付发展与分析   1.1  电子支付与电子商务 1.1.1 电子商务的内涵与发展 1.1.2 电子支付及分类   1.2  国内外电子支付应用发展现状分析 1.2.1 国内电子支付应用发展现状分析 1.2.2 国外电子支付应用发展现状分析   1.3  第三方支付及发展分析   1.3.1 第三方支付的起源    1.3.2 第三方支付的概述   1.3.3 第三方支付应用平台    1.3.4 第三方支付市场现状与分析 第2章 电子支付体系及技术   2.1  电子支付体系 2.1.1 国内银行支付体系 2.1.2 国际电子支付体系   2.2  电子支付系统 2.2.1 网上支付系统 2.2.2 传统的电子支付系统   2.3  电子支付相关技术   2.3.1 数据加密技术    2.3.2 数字签名技术   2.3.3 安全应用协议    2.3.4 PKI/CA认证中心   2.4  电子支付工具   2.4.1 电子货币的概念    2.4.2 银行卡   2.4.3 电子现金    2.4.4 电子支票   2.4.5 电子钱包    2.4.6 其他（非银行卡、积分类）   2.5  典型电子支付手段   2.5.1 网上支付    2.5.2 电话支付   2.5.3 移动支付 第3章 第三方电子支付商业模式分析   3.1  电子支付需求分析 3.1.1 电子商务的发展与瓶颈 3.1.2 电子支付市场发展分析 3.1.3 第三方电子支付行业应用分析   3.2  第三方电子支付的商业模式     3.2.1 第三方电子支付的成功商业模式    3.2.2 第三方电子支付的支付生态圈   3.2.3 第三方电子支付成功发展的关键   3.3  第三方电子支付的营销模式    3.3.1 营销对象   3.3.2 营销策略   3.4  第三方电子支付的营运模式分析   3.4.1 产品研发     3.4.2 市场营销     3.4.3 营运服务     3.4.4  保障支持     3.4.5 风险管理 第4章 第三方电子支付平台建设   4.1  第三方电子支付平台建设概论 4.1.1 需求分析 4.1.2 设计目标 4.1.3 设计原则   4.2  第三方电子支付平台总体模型 4.2.1 应用服务 4.2.2 业务系统 4.2.3 信息系统基础设施 4.2.4 电子支付法律法规 4.2.5 电子支付标准规范 4.2.6 风险管理体系 4.2.7 信息安全管理体系 4.3  技术路线 4.4  第三方电子支付平台业务系统设计    4.4.1 业务系统结构   4.4.2 业务处理系统    4.4.3 运营支撑系统   4.4.4 管理系统   4.5  第三方电子支付平台网络结构   4.5.1 网络结构    4.5.2  双机热备   4.5.3 防火墙    4.5.4 负载均衡   4.5.5 应用服务器    4.5.6 交易数据库   4.5.7 数据的存储备份    4.5.8 其他建议 第5章 第三方电子支付企业全面风险管理   5.1 引言   5.2  COSO企业全面风险管理框架   5.2.1 全面风险管理概述    5.2.2  全面风险管理框架的要点剖析    5.2.3 全面风险管理框架与内部控制的关系   5.2.4  全面风险管理框架与ISO 9000的异同   5.3 电子支付企业风险管理的相关依据和责任    5.3.1 国际清算银行的电子支付风险管理原则    5.3.2 中国电子支付风险管理原则    5.3.3  反洗钱责任   5.4 全面风险管理在电子支付企业中推行的要点    5.4.1 内部环境   5.4.2 客户资金安全    5.4.3 交易风险   5.4.4 法律风险    5.4.5 风险识别工具   5.5  第三方电子支付如何建立全面风险管理体系     5.5.1  前期准备     5.5.2  职责设置     5.5.3 体系的推进     5.5.4 体系的循环   5.6  独立机构全面风险管理测评   5.6.1 测评目的和目标    5.6.2 测评内容    5.6.3 测评报告 第6章 第三方电子支付信息安全保障 6.1 第三方电子支付系统的信息安全要求 6.1.1 保密性 6.1.2  完整性 6.1.3 可用性 6.1.4 真实性 6.1.5 不可否认性   6.2  第三方电子支付系统信息安全风险 6.2.1 互联网环境的安全隐忧 6.2.2 黑客对电子支付的主要攻击方式 6.2.3 主要信息安全风险   6.3  建立第三方电子支付信息安全保障体系   6.3.1 对信息安全保障的理解 6.3.2 信息系统生命周期中的安全保障    6.3.3 信息安全保障深度防御   6.4  信息安全技术要求   6.4.1  物理安全    6.4.2 网络安全   6.4.3 主机安全    6.4.4  应用安全   6.4.5 数据安全    6.4.6 典型信息安全技术   6.5  信息安全管理要求   6.5.1 信息安全管理概述    6.5.2 电子支付信息安全管理体系要求    6.5.3 电子支付信息安全管理体系建设   6.6  第三方电子支付信息安全实践案例   6.6.1 案例简介     6.6.2  登录安全    6.6.3  通信安全   6.6.4  支付安全    6.6.5 安全提示 第7章 电子支付应用支撑环境 7.1  我国电子支付的法律环境 7.1.1 电子支付的立法意义 7.1.2 国际有关电子支付立法概述 7.1.3 我国电子支付体系立法概述    7.1.4 我国电子支付立法现状探讨及建议   7.2  电子支付相关标准概述   7.2.1 电子支付标准概述    7.2.2 网络环境下的标准――SET协议    7.2.3  SSL协议     7.2.4 3D Secure协议   7.3  电子商务信用环境   7.3.1 电子商务信用概述    7.3.2 建立健全我国电子商务信用体系   7.3.3 电子商务企业信用等级评价方法    7.3.4 我国电子商务信用体系重要作用及进展   7.3.5 第三方电子支付与电子商务信用体系   7.4  电子支付人才培养    7.4.1 我国电子商务人才培养概况   7.4.2 电子支付人才需求的层次与结构    7.4.3  对电子支付人才培养的建议 第8章 第三方电子支付实践与展望   8.1  第三方电子支付实践   8.2  案例――易宝支付 8.2.1 公司简介 8.2.2 商业模式探索 8.2.3  技术平台建设 8.2.4 全面风险管理实践 8.2.5 信息安全实践 8.2.6 基于忠诚的人力资源管理 8.2.7 承担企业社会责任   8.3  第三方电子支付展望 8.3.1 快速发展的电子商务推动着第三方电子支付的发展   8.3.2 电子支付2.0    8.3.3 第三方电子支付推动信息化   8.3.4 第三方电子支付和信用服务   8.4  加快发展第三方电子支付的政策措施建议   8.4.1 第三方电子支付发展中面临的问题    8.4.2 加快发展第三方电子支付的政策措施建议 附录一 中华人民共和国电子签名法 附录二  电子支付指引（第一号） 附录三  支付清算组织管理办法（征求意见稿） 附录四  银行卡业务管理办法 附录五  金融机构反洗钱规定 附录六  电子银行业务管理办法 附录七  人才培养实践 参考文献