v  金融信创测评：

金融信创测评主要面向对象为供应商直接研发（生产）并提供给金融机构的信息技术产品（硬件、软件），包括金融行业基础类软硬件产品和金融行业专用类软硬件产品两类。

通过对产品及其研发单位的基础功能、产品性能、核心技术、安全保障能力、生态服务能力、行业应用情况等方面开展测评工作，评定产品的安全性和可持续性，实现对产品研发设计、生产制造、供应保障、售后维护等全生命周期安全可靠性的综合度量和客观评价。

金融信创测评坚持 “自愿平等、客观公正”原则，由金融行业软硬件产品供应商根据业务发展需要，自愿申请提交产品测评；金融机构可以通过国金认证官方网站（http://www.nftc.org.cn/）查询测评结果，并在产品选型采购过程中采信测评结果。

v  2.分布式数据库：

为规范分布式数据库技术在金融领域应用，强化分布式数据库技术对金融服务的技术支撑，提升分布式数据库技术对业务连续性和信息安全的保障能力，分布式数据库联合实验室根据行业标准要求，对分布式数据库进行标准符合性验证；结合金融行业实际应用场景开展分布式数据库产品适配性验证测试与金融应用案例推广验证，甄别分布式数据库最低技术实现底线，划清分布式数据库技术领域界限、树立区域标杆，帮助机构缩小产品选型范围，减轻选型及调研 成本， 同时面向金融机构提供数据库产品选型咨询与测试服务。

v  3. 移动金融检测服务

检测目的

移动支付智能终端是智能化、终端化、网络化、虚拟化的 IC卡，移动支付在全面继承IC卡的非接触、安全性、多应用等的基础上，充分发挥存储空间大、计算能力强、线上线下网络融合等特点，创新性地将智能移动终端、移动通讯技术和金融受理网络进行整合成一个渠道、跨行业、跨网络的金融创新平台和多应用融合载体。

移动金融检测包括了从安全芯片开始到安全载体、嵌入式系统、嵌入式应用软件、客户端软件、 TSM系统以及移动终端和受理终端，对移动金融各业务进行全面的检测，客观、公正地评估移动金融各业务是否符合人民银行对移动金融的安全性和相关标准符合性要求，保障我国移动金融的安全稳定发展。

检测依据

（ 1） 《中国金融移动支付 检测规范 第2部分：安全芯片》；

（ 2） 《中国金融移动支付 检测规范 第3部分：客户端软件》；

（ 3） 《移动金融安全单元检测规范（试行）》；

（ 4） 《移动金融嵌入式应用软件检测规范（试行）》；

（ 5） 《移动金融可信服务管理系统检测规范（试行）》。

检测内容

移动金融安全检测服务，主要包括安全芯片检测、安全单位（ SE）检测、嵌入式应用软件检测、客户端软件检测、可信服务管理系统（TSM）检测、移动终端检测及受理终端检测等，具体内容如下：

●   安全芯片检测：主要依据《中国金融移动支付 检测规范 第2部分：安全芯片》，采用FIB、激光注入、电磁注入、示波器等专业设备对芯片进行研磨、剖析，对产生的信号进行采集、处理及分析等操作。检测内容主要包括：密码算法、随机数发生器、功耗分析、错误注入等36项。

●   安全单元（SE）检测：主要依据《移动金融安全单元检测规范（试行）》，采用如高低温实验箱、紫外线照射、协议分析、卡片物理检测及电器特性检测等设备，对SE物理特性、SE 电气特性和通信协议、SE 嵌入式系统软件功能、SE 嵌入式系统软件安全等方面进行检测。

●   嵌入式应用软件检测：主要依据《移动金融嵌入式应用软件检测规范（试行）》，使用嵌入式应用软件检测平台、断电读卡器等工具，以及通过分析文档、检查源码、执行指令检查脚本等方式进行检测。检测内容主要包括： 功能符合性测试、性能测试、安全性测试等。

●   客户端软件检测：主要依据《中国金融移动支付 检测规范 第3部分：客户端软件》，通过手工执行验证、分析文档、检查源码等方式进行检测。检测内容主要包括：基本检测项、功能检测项、性能检测项、安全检测项等。

●   可信服务管理系统（TSM）检测：主要依据《移动金融可信服务管理系统检测规范（试行）》，测评中心搭建了移动金融全业务流程检测环境，包括移动金融安全可信公共服务平台（MTPS）、发行发TSM、应用提供方TSM环境、移动终端（安装客户端软件）、受理终端等。被检测TSM系统（发行方TSM/应用提供方TSM）接入测评中心检测环境，测评中心对被检测TSM系统的功能（包括接口）、性能、安全、文档、接口等方面进行检测。

      ●  移动终端检测及受理终端检测，主要依据《中国金融移动支付 检测规范 第1部分：移动终端非接触式接口》、《中国金融移动支付 检测规范 第4部分：安全单元（SE）应用管理终端》，以及PBOC相关规范开展检测工作。