根據《商業銀行信用卡業務監督管理辦法》:
第五十六條
發卡行應制定信用卡交易授權和風險監控管理制度，配備必要的設備、系統和人員，確保24小時交易授權和實時監控。對存在可疑交易的信用卡賬戶，應及時采取聯系持卡人確認、調整授信額度、鎖定賬戶、緊急止付等風險管理措施。？
發卡行應通過電話核實、聯系收單銀行、調單或實地走訪等方式進行風險排查，及時處理可疑交易，必要時及時向公安機關報案。
第五十七條
發卡行應在信用卡催收合同(協議)中明確約定以持卡人相關資產償還信用卡貸款的具體操作流程，未經持卡人授權，不得直接以持卡人資產抵銷信用卡應收款項。
國家法律法規另有規定的除外。發卡銀行收到持卡人還款時，按以下順序償還其信用卡賬戶內的全部欠款:逾期1-90天(含)的，先償還利息或費用，後償還本金；逾期超過91天的，按照先還本金，後還應收利息或各項費用的順序償還。
第五十八條
發卡銀行通過自助渠道提供信用卡查詢和支付服務時，必須驗證密碼或信用卡驗證碼。如確實無法驗證密碼或信用卡驗證碼，發卡行應根據交易類型、風險性質和風險特征確定自助渠道信用卡服務的信息驗證規則，確保用卡安全。
擴展數據:
根據《商業銀行信用卡業務監督管理辦法》:
第九十四條
發卡行應持續監控信用卡風險資產質量的變化，相關準備金的計提應按照國家有關部門的規定執行。
第九十五條
發卡行應加強信用卡風險資產認定和核銷管理，及時確認和核銷。信用卡業務呆賬核銷的依據、範圍和條件按照國家有關部門的規定執行。
第九十六條
發卡行應建立科學合理的風險監控指標，並及時采取相應的風險控制措施。
第九十七條
發卡行應根據信用卡業務發展情況，運用計量模型輔助信用卡業務風險管理，制定模型開發、測試、驗證、重檢、調整、監控、維護、審計等相關管理制度，明確計量模型的使用範圍。
第九十八條
發卡行應嚴格執行資本充足率監管要求，將未使用的信用卡授信額度納入承諾項目中的“其他承諾”分項核算表外加權風險資產，適用50%的信用轉換系數和根據信用卡交易主體確定的相應風險權重。
第九十九條
商業銀行應對商務卡實行單壹客戶授信集中風險管理，定期統計商務卡授信總額和墊款額度，持續監控商務卡簽約人在我行的所有貸款授信額度及其使用情況，定期檢查商務卡相關交易的真實性和適用性，防範流動性貸款的發生。
百度百度-商業銀行信用卡業務監督管理辦法