A、根据《中国银行网上支付业务手册（2011年版）》“商户风险评级”标准，申请协议支付的商户，评分等级应为二级（即680分）以上。

B、商户网站应有严格的客户身份认证机制，除用户名与静态密码之外，至少应包括一种第二因素身份认证方式，并根据不同认证方式采取相应的限额机制。

C、商户应保证使用协议支付的客户应为商户网站的实名用户，且协议支付的业务范围仅限于实物类交易或航旅类交易。

D、商户应对其合作的二级商户加强管理，并向我行提供商户管理的相关管理规定文本。