91.为了加强银行卡支付敏感信息的安全防护,各商业银行、支付机构应在客户端软件与服务器、服务器与服务器之间进行(),对重要信息关键字段进行()存储,保障信息传输、存储、使用安全。

1494.数字证书认证管理机构应开发电子商业汇票系统灾难比对软件,确保在危机处置时能获取电子商业汇票系统相关报文。

1493.数字证书认证管理机构和上海票据交易所应按有关规定保留电子商业汇票系统业务凭证、业务报文以及相关日志等资料信息,作为危机处置时业务核对的依据。

1492.电子商业汇票系统突发事件是指影响电子商业汇票系统正常运行的突发自然灾害、事故灾难、公共卫生事件、社会安全事件等突发事件。

1491.电子商业汇票系统的系统参与者数字证书密钥泄漏、数字证书文件损坏或者丢失时,应立即报告数字证书认证管理机构,并按证书管理流程申请撤销或补发。

1490.电子商业汇票系统的系统参与者证书管理员必须设置较为复杂的证书密码,密码位数至少15位,应含有数字、大小写字母和特殊字符,并定期更换证书密码,不得泄漏。

1489.RA管理员、RA录入操作员、RA审核操作员、证书使用者应妥善保管证书保护密码,不得泄漏。

1488.证书使用者应妥善保管USBKey或证书文件,不得转借他人。

1487.发生系统参与者退出电子商业汇票系统、证书密码遗忘、私钥泄漏、证书文件丢失或损坏等情况的,可以申请证书补发,证书补发后有效期不变,补发成功后原有证书自动撤销。

1486.RA的管理员、录入操作员、审核操作员、系统参与者的数字证书存放在USBKey中。

1485.RA实行“一人一证”,隶属于同一法人的电子商业汇票系统的系统参与者应分别使用数字证书。