(电子商务研究中心讯)　　(1)风险隔离。支付机构不得为金融机构，以及从事信贷、融资、理财、担保、货币兑换等金融业务的其他机构开立支付账户。

　　(2)实名制管理。支付机构为客户开立支付账户的，应当对客户实行实名制管理，登记客户身份基本信息，核实客户有效身份证件，按规定留存有效身份证件复印件或者影印件，并通过三个(含)以上合法安全的外部渠道对客户身份基本信息进行多重交叉验证。

　　(3)动态调整风评。支付机构应当综合客户身份核实方式、交易行为特征、资信状况等因素，建立客户风险评级管理制度，并动态调整客户风险评级。

　　(4)根据客户身份核实方式进行交易限额管理。

　　对于支付机构自主或委托合作机构以面对面方式完成身份核实的个人客户，以及支付机构仅以非面对面方式核实身份，但通过五个(含)以上合法安全的外部渠道对身份基本信息完成多重交叉验证的个人客户，支付机构可为其开立综合类支付账户，支付账户余额可以用于消费、转账以及购买投资理财产品或服务；

　　对于支付机构仅以非面对面方式核实身份，且通过三个(含)以上、五个以下合法安全的外部渠道对身份基本信息完成多重交叉验证的个人客户，支付机构可为其开立消费类支付账户，支付账户余额仅可用于消费以及转账至客户本人同名银行账户；

　　个人客户拥有综合类支付账户的，其所有支付账户的余额付款交易(不包括支付账户向客户本人同名银行账户转账，下同)年累计应不超过20万元；

　　个人客户仅拥有消费类支付账户的，其所有支付账户的余额付款交易年累计应不超过10万元。超出限额的付款交易应通过客户的银行账户办理。

　　(5)根据支付指令验证方式的安全级别进行限额管理。

　　支付机构采用包括数字证书或电子签名在内的两类(含)以上要素进行验证的交易，单日累计限额由支付机构与客户通过协议自主约定；

　　支付机构采用不包括数字证书、电子签名在内的两类(含)以上要素进行验证的交易，单个客户所有支付账户单日累计金额应不超过5,000元(不包括支付账户向客户本人同名银行账户转账，下同)；

　　支付机构采用不足两类要素进行验证的交易，单个客户所有支付账户单日累计金额应不超过1,000元，且支付机构应当承诺无条件全额承担此类交易的风险损失赔付责任。（来源：中银国际证券；文/魏涛 郭晓露；编选：中国电子商务研究中心）