2.5.3 Security requirementsShort De

2.5.3 Security requirements
Short Description Applicability Req#
Security The security assessment provided by WU was completed. Security measures mentioned in the security assessment form are in place In scope
SEC-001

User Authentication Any user gaining access to the WU MT functionalities is an authenticated user In scope
SEC-002
Western Union Operator and Passwords are used to authenticate the user in the WU system. The Western Union password can be changed by the FLA at any time. Out of scope
SEC-002-L1
The agent’s user names and passwords are used to authenticate the user. The password policies are equally strong or stronger than the WU password policies. In scope
SEC-002-L2
For any send transaction the user has to provide information to authorize the transaction to avoid phishing activities. In scope
SEC-002-B1
For any pay money the user has to provide information to authorize the pay out to avoid phishing activities. In scope
SEC-002-B2
For any send transaction the user has to provide information to authorize the transaction to avoid phishing activities. In scope
SEC-002-O1
For any pay money the user has to provide information to authorize the pay out to avoid phishing activities. In scope
SEC-002-O2
The user authenticates at the ATM with a banking card and a PIN In scope
SEC-002-A1




Security Client Machines must have Antivirus installed and a personal Firewall enabled In scope
SEC-003

Security Traffic between the Client and the Server has to be encrypted In scope
SEC-004

2.5.4 Compliance requirements
Short Description Applicability Req#
Compliance With every transaction compliance data has to be considered and compliance thresholds apply In scope
C-001
The FLA will have the authority to refuse a transaction or notifying it being suspicious if the Customers Name, Customers Address, Customers Date of Birth, Customers Country of Birth is either partly or fully missing or there are doubts about the authenticity of the data. In scope
C-001-L1
The FLA will have the authority to refuse a transaction or notifying it being suspicious if the Customers Name, Customers Address, Customers Date of Birth, Customers Country of Birth is either partly or fully missing or there are doubts about the authenticity of the data. In scope
C-001-B1
The compliance threshold is always 0 In scope
C-001-B2
The compliance threshold is always 0 In scope
C-001-O1
The compliance threshold is always 0 In scope
C-001-A1




Compliance When paying out a transaction with a principle amount of above 1000 EUR, the following data of the transaction is viewable: Senders Name, Senders Address, Senders Date of Birth, Senders Country of Birth. Note: Some or all of the data may not be populated. In scope
C-002

Compliance For any send transaction or pay money for amounts below the compliance threshold, no compliance data fields are required.
Note: Compliance thresholds are provided by the WU system. In scope
C-003

Compliance GSP For a send transaction or pay money with amounts below the compliance threshold, the system may indicate that additional information is required. In this case the question “Does the sender have an ID” (a sender level 2 field) has to be answered. If the answer to this question is “Yes” and all level 1 fields will be provided. In scope
C-004

Compliance with GEN III For any send transaction or pay money with a principal above the compliance threshold, all sender level 0 fields are captured. If the WU system indicates, that additional compliance information is required, also the sender level 1 fields are captured. The mandatory fields must be provided. The optional fields must be captured if the data is available. In scope
C-005
The system always provides the full compliance data automatically, no matter if the amount is below or above the compliance threshold. In scope
C-005-O1
The system always provides the full compliance data automatically, no matter if the amount is below or above the compliance threshold. In scope
C-005-A1

Compliance without GEN III For any send transaction or pay money with a principal above the compliance threshold, all sender Level 1 fields are captured. The mandatory fields must be provided. The optional fields must be captured if the data is available. Out of scope
C-006

General WU Card cannot be used as a address verification document In scope
C-007

General PO Boxes are not accepted as valid address information. In scope
C-008

Kết quả (Việt) 1:

2.5.3 yêu cầu bảo mậtMô tả ngắn ứng dụng Req #Bảo mật đánh giá bảo mật được cung cấp bởi WU được hoàn tất. Các biện pháp an ninh được đề cập trong các hình thức đánh giá bảo mật đưa ra trong phạm viSEC-001 <>Xác thực người dùng bất kỳ người dùng được quyền truy cập vào các chức năng WU MT là một người dùng xác thực trong phạm viSEC-002 Nhà điều hành liên minh Tây và mật khẩu được sử dụng để xác thực người dùng trong hệ thống WU. Mật khẩu Western Union có thể được thay đổi bởi FLA bất cứ lúc nào. Ra khỏi phạm viSEC-002-L1 Các đại lý người dùng tên và mật khẩu được sử dụng để xác thực người dùng. Chính sách mật khẩu là bằng nhau mạnh hoặc mạnh hơn các chính sách mật khẩu ngô. Trong phạm viSEC-002-L2 Để gửi bất kỳ giao dịch người dùng đã cung cấp thông tin cho phép giao dịch để tránh hoạt động lừa đảo. Trong phạm viSEC-002-B1 Đối với bất kỳ trả tiền người sử dụng đã cung cấp thông tin cho phép trả tiền ra để tránh hoạt động lừa đảo. Trong phạm viSEC-002-B2 Để gửi bất kỳ giao dịch người dùng đã cung cấp thông tin cho phép giao dịch để tránh hoạt động lừa đảo. Trong phạm viSEC-002-O1 Đối với bất kỳ trả tiền người sử dụng đã cung cấp thông tin cho phép trả tiền ra để tránh hoạt động lừa đảo. Trong phạm viSEC-002-O2 Người sử dụng authenticates tại các máy ATM với một thẻ ngân hàng và một PIN trong phạm viSEC-002-A1 <><Đây là những chính sách WU tiêu chuẩn:• Người dùng mà không sử dụng hệ thống hơn 6 tháng được tự động xoá từ hệ thống• Người dùng có thể thay đổi mật khẩu của mình lúc đầu tiên đăng nhập• Người dùng đã thay đổi mật khẩu của mình sau 90 ngày hoặc trước đó• Người dùng có thể thay đổi mật khẩu của mình bất cứ lúc nào• Người quản trị có thể buộc một mật khẩu thay đổi bất cứ lúc nào• Độ dài mật khẩu là 8 ký tự tối thiểu• Mật khẩu có chứa ít nhất một số, một trong những trường hợp trên và ký tự trường hợp thấp hơn một>><><>Bảo mật khách hàng máy phải có virus được cài đặt và cá nhân một tường lửa kích hoạt trong phạm viSEC-003 <>Bảo mật giao thông giữa khách hàng và máy chủ đã được mã hóa trong phạm viSEC-004 <>2.5.4 tuân thủ yêu cầuMô tả ngắn ứng dụng Req #Tuân thủ với tất cả dữ liệu tuân thủ giao dịch đã được xem xét và tuân thủ ngưỡng áp dụng trong phạm viC-001 FLA sẽ có quyền từ chối một giao dịch hoặc thông báo cho nó là đáng ngờ nếu khách tên, địa chỉ khách, khách ngày sinh, khách quốc gia của sinh là hoặc một phần hoặc hoàn toàn thiếu hoặc có là nghi ngờ về tính xác thực của dữ liệu. Trong phạm viC-001-L1 FLA sẽ có quyền từ chối một giao dịch hoặc thông báo cho nó là đáng ngờ nếu khách tên, địa chỉ khách, khách ngày sinh, khách quốc gia của sinh là hoặc một phần hoặc hoàn toàn thiếu hoặc có là nghi ngờ về tính xác thực của dữ liệu. Trong phạm viC-001-B1 Ngưỡng tuân thủ luôn luôn là 0 trong phạm viC-001-B2 Ngưỡng tuân thủ luôn luôn là 0 trong phạm viC-001-O1 Ngưỡng tuân thủ luôn luôn là 0 trong phạm viC-001-A1 <><><><Đây là mẫu tiêu chuẩn tuân thủ quốc tế: Điều này là tuân thủ mẫu tiêu chuẩn của ABMT: >>Tuân thủ khi trả tiền trong một giao dịch với một số tiền nguyên tắc của trên 1000 EUR, dữ liệu sau giao dịch có thể xem được: người gửi tên, địa chỉ người gửi, người gửi ngày sinh, người gửi đất nước của sinh. Lưu ý: Một số hoặc tất cả các dữ liệu có thể không được đưa ra. Trong phạm viC-002 <>Tuân thủ cho bất kỳ giao dịch gửi hoặc trả tiền cho số tiền dưới ngưỡng tuân thủ, không tuân thủ lĩnh vực dữ liệu được yêu cầu.Lưu ý: Tuân thủ ngưỡng được cung cấp bởi hệ thống WU. Trong phạm viC-003 <>Tuân thủ GSP cho một gửi giao dịch hoặc phải trả tiền với số tiền dưới ngưỡng tuân thủ, Hệ thống có thể chỉ ra rằng bổ sung thông tin là cần thiết. Trong trường hợp này các câu hỏi "người gửi có ID" (một người gửi cấp độ 2 trường) đã được trả lời. Nếu câu trả lời cho câu hỏi này là "Có" và tất cả các trường cấp 1 sẽ được cung cấp. Trong phạm viC-004 <>Phù hợp với GEN III cho bất kỳ giao dịch gửi hoặc trả tiền với một hiệu trưởng ở trên ngưỡng tuân thủ, tất cả người gửi cấp 0 lĩnh vực được chụp. Nếu hệ thống WU chỉ ra, rằng thông tin bổ sung tuân thủ là bắt buộc, cũng trường người gửi cấp độ 1 bị bắt. Các trường bắt buộc phải được cung cấp. Các lĩnh vực tùy chọn phải bị bắt nếu các dữ liệu có sẵn. Trong phạm viC-005 Hệ thống luôn luôn cung cấp các tuân thủ đầy đủ dữ liệu tự động, không có vấn đề nếu số tiền là dưới hoặc trên ngưỡng tuân thủ. Trong phạm viC-005-O1 Hệ thống luôn luôn cung cấp các tuân thủ đầy đủ dữ liệu tự động, không có vấn đề nếu số tiền là dưới hoặc trên ngưỡng tuân thủ. Trong phạm viC-005-A1 <>Tuân thủ không có GEN III cho bất kỳ gửi giao dịch hoặc trả tiền với một hiệu trưởng ở trên ngưỡng tuân thủ, tất cả người gửi cấp độ 1 lĩnh vực được chụp. Các trường bắt buộc phải được cung cấp. Các lĩnh vực tùy chọn phải bị bắt nếu các dữ liệu có sẵn. Ra khỏi phạm viC-006 <>Tổng WU thẻ không thể được sử dụng như một tài liệu xác minh địa chỉ trong phạm viC-007 <>Chung PO hộp không được chấp nhận là hợp lệ địa chỉ thông tin. Trong phạm viC-008 <>

Kết quả (Việt) 2:

2.5.3 các yêu cầu bảo mật
Giới thiệu ngắn gọn áp dụng Req #
Bảo mật đánh giá an ninh được cung cấp bởi Hội Phụ nữ đã được hoàn thành. Các biện pháp an ninh được đề cập trong các hình thức đánh giá an ninh được đưa ra trong phạm vi
SEC-001
<>
User Authentication Bất kỳ người sử dụng tiếp cận với các chức năng WU MT là một người dùng xác thực Trong phạm vi
SEC-002
Western Union Operator và Mật khẩu được sử dụng để xác thực người dùng trong hệ thống WU. Các mật khẩu Western Union có thể được thay đổi bằng việc giao đất rừng bất cứ lúc nào. Ra khỏi phạm vi
SEC-002-L1
tên người dùng và mật khẩu của đại lý được sử dụng để xác thực người dùng. Các chính sách mật khẩu được bình đẳng mạnh hoặc mạnh hơn các chính sách mật khẩu WU. Trong phạm vi
SEC-002-L2
Đối với bất kỳ giao dịch gửi, người dùng phải cung cấp thông tin để xác nhận giao dịch để tránh các hoạt động lừa đảo. Trong phạm vi
SEC-002-B1
Đối với bất kỳ tiền lương để người dùng đã cung cấp thông tin cho phép trả tiền ra để tránh các hoạt động lừa đảo. Trong phạm vi
SEC-002-B2
Đối với bất kỳ giao dịch gửi, người dùng phải cung cấp thông tin để xác nhận giao dịch để tránh các hoạt động lừa đảo. Trong phạm vi
SEC-002-O1
Đối với bất kỳ tiền lương để người dùng đã cung cấp thông tin cho phép trả tiền ra để tránh các hoạt động lừa đảo. Trong phạm vi
SEC-002-O2
Người dùng xác thực tại máy ATM với thẻ ngân hàng và một mã PIN Trong phạm vi
SEC-002-A1
<>
<Đây là những chính sách WU tiêu chuẩn:
• Người dùng mà không sử dụng các hệ thống trong hơn 6 tháng sẽ được tự động loại bỏ khỏi hệ thống
• Người dùng phải thay đổi mật khẩu của mình lúc đăng nhập đầu tiên
• Người dùng phải thay đổi mật khẩu của mình sau 90 ngày hoặc sớm hơn
• Người dùng có thể thay đổi mật khẩu của mình bất cứ lúc nào
• Một quản trị viên có thể buộc một thay đổi mật khẩu bất cứ lúc nào
• Chiều dài mật khẩu là 8 ký tự tối thiểu
• Các mật khẩu có chứa ít nhất một số, một trong các trường hợp trên, và một ký tự chữ thường
>>
<>
<>
An ninh máy client phải đã Antivirus được cài đặt và kích hoạt tường lửa cá nhân trong phạm vi
SEC-003
<>
Giao thông An ninh giữa Client và Server có thể được mã hóa trong phạm vi
SEC-004
<>
2.5.4 yêu cầu tuân thủ
Short Description áp dụng Req #
Tuân Với mỗi dữ liệu tuân thủ giao dịch đã được xem xét và ngưỡng tuân thủ áp dụng trong phạm vi
C-001
FLA sẽ có quyền từ chối giao dịch hoặc thông báo đó là đáng ngờ nếu khách hàng Name, Địa chỉ khách hàng, khách hàng ngày sinh, khách hàng Quốc gia nơi sinh là một phần hoặc hoàn toàn mất tích hoặc có nghi ngờ về tính xác thực của các dữ liệu. Trong phạm vi
C-001-L1
FLA sẽ có quyền từ chối giao dịch hoặc thông báo đó là đáng ngờ nếu khách hàng Tên, địa chỉ khách hàng, khách hàng ngày sinh, khách hàng Quốc gia nơi sinh là một phần hoặc hoàn toàn mất tích hoặc có nghi ngờ về tính xác thực của các dữ liệu. Trong phạm vi
C-001-B1
Ngưỡng tuân thủ luôn là 0 Trong phạm vi
C-001-B2
Ngưỡng tuân thủ luôn là 0 Trong phạm vi
C-001-O1
Ngưỡng tuân thủ luôn là 0 Trong phạm vi
C-001-A1
<>
<>
<>
<Đây là tiêu chuẩn mẫu quốc tế tuân thủ: Đây là tiêu chuẩn mẫu tuân thủ ABMT: >> Tuân Khi trả ra một giao dịch với một số nguyên tắc trên 1.000 EUR, các dữ liệu sau đây của các giao dịch là có thể xem được: Người gửi Tên, Địa chỉ người gửi, người gửi ngày sinh, Senders Quốc gia nơi sinh. Lưu ý: Một số hoặc tất cả các dữ liệu có thể không được dân cư. Trong phạm vi C-002 <






>
Tuân Đối với bất kỳ giao dịch gửi hoặc trả tiền cho các khoản dưới ngưỡng tuân thủ, không có trường dữ liệu được yêu cầu tuân thủ.
Lưu ý: các ngưỡng Tuân được cung cấp bởi hệ thống WU. Trong phạm vi
C-003
<>
Tuân GSP Đối với giao dịch gửi hoặc trả tiền với số lượng dưới ngưỡng tuân thủ, hệ thống có thể chỉ ra rằng thông tin bổ sung là cần thiết. Trong trường hợp này, câu hỏi "Liệu người gửi có một ID" (một trường người gửi level 2) phải được trả lời. Nếu câu trả lời cho câu hỏi này là "có" và tất cả các lĩnh vực cấp 1 sẽ được cung cấp. Trong phạm vi
C-004
<>
Tuân thủ GEN III Đối với bất kỳ giao dịch gửi hoặc trả tiền với một hiệu trưởng ở trên ngưỡng tuân thủ, các cấp gửi 0 lĩnh vực đều bị bắt. Nếu hệ thống WU chỉ ra, rằng thông tin tuân thủ bổ sung là cần, còn các lĩnh vực mức độ người gửi 1 đều bị bắt. Các trường bắt buộc phải được cung cấp. Các trường bắt buộc phải được giữ lại nếu các dữ liệu có sẵn. Trong phạm vi
C-005
Hệ thống luôn cung cấp các dữ liệu tuân thủ đầy đủ tự động, không có vấn đề nếu số tiền dưới hoặc trên ngưỡng tuân thủ. Trong phạm vi
C-005-O1
Hệ thống luôn cung cấp các dữ liệu tuân thủ đầy đủ tự động, không có vấn đề nếu số tiền dưới hoặc trên ngưỡng tuân thủ. Trong phạm vi
C-005-A1
<>
Tuân không GEN III Đối với bất kỳ giao dịch gửi hoặc trả tiền với một hiệu trưởng ở trên ngưỡng chuẩn, tất cả người gửi Level 1 lĩnh vực đều bị bắt. Các trường bắt buộc phải được cung cấp. Các trường bắt buộc phải được giữ lại nếu các dữ liệu có sẵn. Ra khỏi phạm vi
C-006
<>
Tổng WU Thẻ không có thể được sử dụng như một tài liệu xác minh địa chỉ Trong phạm vi
C-007
<>
Tổng PO Hộp không được chấp nhận như thông tin địa chỉ hợp lệ. Trong phạm vi
C-008
<>