支付机构应严格落实《银行卡收单业务管理办法》、《中国人民银行关于加强银行卡收单业务外包管理的通知》,承担收单环节支付敏感信息安全管理责任,内容包括()
A.不得将核心业务系统运营、受理终端密钥管理、特约商户资质审核等工作交由外包服务机构办理
B.指定专人管理终端密钥和相关参数,确保不同的受理终端使用不同的终端主密钥并定期更换
C.通过协议禁止实体和网络特约商户、外包服务机构留存支付敏感信息
D.每年对外包服务机构、实体和网络特约商户至少开展一次有一定独立性的安全评估,并形成报告存档备查,对于未遵守相关协议的,应立即中断合作