增值电信业务经营许可证
国家对电信业务经营实行许可制度。宝付凭借雄厚资本、专业技术及规范的服务， 顺利获得国家增值电信业务经营许可，面向全国范围经营互联网相关业务。

支付业务设施技术检测报告
根据央行《非金融机构支付服务管理办法》及有关规定。宝付凭借自身完善的支付解决方案，资金管理服务及一流安全防护水准，顺利通过上海市信息安全测评认证中心的支付服务业务系统检测。

PCI DSS－支付卡行业数据安全标准认证
支付卡行业数据安全标准（Payment Card Industry Data Security Standard，PCI DSS）为全球范围内高级别的金融机构安全认证标准,重视对持卡人数据的保护。PCI DSS为在平台存储、处理或传输的持卡人数据提供国际标准的安全认证，保障交易安全。

红盾认证标志
红盾标志是工商部门给正规经营性网站发放的“电子身份证”。宝付是拥有红盾标志的网站，这表明宝付已经在工商部门进行过网站备案。一般来说如果网站上有红盾标志则表示是合法的经营性网站，用户可以放心接受该网站的服务

网络社会征信
“上海网络社会征信网”由市公安局网安部门和市网络信息安全管理协会合作建成，该网站为网站诚信度评比并备案的各网站诚信等级，而宝付通过了诚信评定并在完成了相关部门诚信备案。

可信网站认证
中国电子认证服务产业联盟是在工业和信息化部的指导下，由中国电子信息产业发展研究院联合电子认证服务产业链上下游企业发起成立的。联盟致力于促进电子认证关键技术和产品研发，提升电子认证服务创新能力和水平，推动可靠电子签名的广泛应用，推进网络信任体系建设

网络安全等级测评报告-三级
经从物理安全、网络安全、主机安全、应用安全、数据安全与备份恢复、安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理十个方面对系统进行综合测评，全面落实系统安全保护技术措施，达到保护信息系统重要资产的作用。

ISO信息安全管理体系
ISO27001认证，由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准，分为两个部分：BS7799-1，信息安全管理实施规则和BS7799-2，信息安全管理体系规范。

GeoTrust,Inc
GeoTrust,Inc是全球第二大数字证书颁发机构,所颁发网站认证签章显示认证有效的企业身份及防伪时间印戳。宝付使用该认证的安全通道可以保护客户隐私信息如登录密码、账号信息在向网站传输时的安全，客户不用担心自己的信息被盗，确保客户使用放心。

01 账户密码保护
为防止商户账号密码被木马程序或病毒窃取，账户密码在SSL数据加密传输基础上对商户及持卡人的关键信息进行再次的复杂加密，可以有效防止木马程序截取商户及持卡人数据。
02 账户登录保护
商户账户登录状态不允许记忆，以防止账号及密码因他人使用同台电脑被盗取。如遇登录错误时，请勿返回详细的错误类型页面，防止他人对商户账号及密码的反复尝试猜测获取。
03 设置安全密码
商户账户有两个密码，分别是：登录密码和支付密码。登录密码和支付密码一定要分别设置，不能为了方便设置成同样一个密码。
1、不要使用电话号码、生日、名字等容易被破解的字符作为密码，建议使用复杂字符组合作为密码，提高密码安全强度。
2、不定期更换密码，并妥善保管，以防泄漏。
3、不要在网吧、图书馆等公共场所进行网上交易，以防他人盗用、窃取账号和密码。
4、不要与其他网站使用同一密码，以防同时失窃。
04 升级安全保护问题
安全保护问题将作为您通用的身份校验，可用于找回登录密码、找回支付密码、申请证书、导入证书等。一定要个性化设置，不要很容易被人猜出答案。安全保护问题能进一步加强商户账户的安全性。

01 商户账号认证安全
为了保证商户支付账号唯一性，接收各交易环节的交易通知都针对商户开通的唯一支付账号。该账号适用于通过宝付支付平台完成任何类型业务的交易认证。在商户登录和使用过程中，通过全球最先进的安全防护体系以防止商户及持卡人数据在交易和网络传输过程中被窃听和截取。同时还启用数据加密技术，即使外部入侵者获取数据，数据也不可读。
02 数字证书
数字证书采用SSL加密技术，可以对网络信息加密解密、签名和验证，确保机密性、完整性。
03 电脑系统安全
定期下载安装最新的操作系统和浏览器安全程序或补丁
1、计算机中的hosts文件修改为只读。
2、支付交易的电脑不作为资料、文件共享等类型的服务器。
3、安装专业的杀毒软件。
4、安装网络防火墙，防范病毒与木马程序入侵。
5、定期更新杀毒软件。
6、下载文件后，打开之前请先进行病毒扫描。
7、不要开启不明来历的网址、网页链接、电子邮件。

这些都是他们的安全你说他安全吗