工标网 回首页
标准分类  最新标准New!  标准公告 标准动态  标准论坛
 高级查询
帮助 | 登录 | 注册
查标准上工标网 免费查询标准最新替代作废信息
 您的位置:工标网 >> 国家标准(GB) >> GB/T 21079.1-2007

银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法

国家标准
标准编号:GB/T 21079.1-2007 标准状态:已作废
标准价格:36.0 客户评分:星星星星1
本标准有现货可当天发货一线城市最快隔天可到!
点击放入购物车 如何购买?问客服 放入收藏夹,免费跟踪本标准更替信息! 参与评论本标准
标准简介
本部分规定了银行零售业务中用于 保护报文、密钥及其他敏感信息的安全加密设备的要求,这些设备要求包含了ISO 9564、ISO 9807:1991和ISO 11568中定义的密码过程。
英文名称:  Banking—Secure cryptographic devices(retail)—Part 1:Concepts requirements and evaluation methods
标准状态:  已作废
什么是替代情况? 替代情况:  被GB/T 21079.1-2011代替
什么是中标分类? 中标分类:  综合>>经济、文化>>A11金融、保险
什么是ICS分类?  ICS分类:  信息技术、办公机械设备>>信息技术应用>>35.240.40信息技术在银行中的应用
什么是采标情况? 采标情况:  MOD ISO 13491-1:1998
发布部门:  中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会
发布日期:  2007-11-09
实施日期:  2007-12-01
作废日期:  2012-02-01
首发日期:  2007-09-05
提出单位:  中国人民银行
什么是归口单位? 归口单位:  全国金融标准化技术委员会
主管部门:  中国人民银行
起草单位:  中国金融电子化公司、中国人民银行、中国银行、中国建设银行等
起草人:  谭国安、陆书春、李曙光、王林立、周亦鹏、林中、张启瑞等
计划单号:  20030051-T-320
页数:  24页
出版社:  中国标准出版社
出版日期:  2007-12-01
标准前页: 浏览标准前文  || 下载标准前页   
  [ 评论 ][ 关闭 ]
前言
GB/T21079《银行业务 安全加密设备(零售)》分为两个部分:
---第1部分:概念、要求和评估方法;
---第2部分:金融交易中设备安全符合性检测清单。
本部分是GB/T21079的第1部分。
本部分修改采用国际标准ISO13491-1:1998《银行业务 安全加密设备(零售)第1部分:概念、要求和评估方法》(英文版)。
考虑到我国国情,在采用ISO13491-1:1998时做了下列修改:
因为ISO13491-1:1998原文7.5的第二段讲述全球国家和行业安全评估标准与ISO13491-1的符合情况,在采用为国标时予以删除。
为便于使用,对于ISO13491-1:1998,本部分还做了下列编辑性修改:
a) 规范性引用文件中所引用的国际标准,有相应国家标准的,改为引用国家标准;
b) 删除国际标准的前言。
本部分的附录A为资料性附录。
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会归口。
本部分负责起草单位:中国金融电子化公司。
本部分参加起草单位:中国人民银行、中国工商银行、中国农业银行、招商银行、中国银联股份有限公司、华北计算技术研究所、启明星辰有限公司。
本部分主要起草人:谭国安、陆书春、李曙光、王林立、周亦鹏、林中、张启瑞、史永恒、赵宏鑫、李红新、徐伟、张艳、董永乐、熊少军、黄发国、李建云。
本部分为首次制定。
目录
前言Ⅰ
引言Ⅱ
1 范围1
2 规范性引用文件1
3 术语和定义1
4 安全加密设备概念3
4.1 攻击场景4
4.2 防御措施5
5 设备特性的要求6
5.1 引言6
5.2 SCD 的物理安全要求6
5.3 SCD 的逻辑安全要求7
6 设备管理要求8
6.1 生命周期阶段8
6.2 生命周期保护要求9
6.3 生命周期保护手段10
6.4 责任11
6.5 设备管理的审计和控制原则12
7 评估方法的选择13
7.1 评估方法13
7.2 风险评估14
7.3 非正式评估方法15
7.4 半正式评估方法16
7.5 正式评估方法17
附录A (资料性附录) 系统安全的安全级别概念18
引用标准
下列文件中的条款通过GB/T21079的本部分的引用而成为本部分的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本部分,然而,鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本部分。
GB/T9387.2-1995信息处理系统 开放系统互连基本参考模型 第2部分:安全体系结构(idtISO7498-2:1989)
ISO8908:1993 银行业务及相关金融服务 词汇和数据元
ISO9564-1 银行业务 个人识别码的管理与安全 第1部分:PIN 保护策略和技术
ISO9807:1991 银行业及相关金融服务 报文鉴别需求(零售)
ISO10202(所有部分) 使用集成电路卡的金融交易系统安全结构
ISO11568(所有部分) 银行业务 密钥管理(零售)
ISO13491-2:2000 银行业务 安全加密设备(零售) 第2部分:金融交易中设备安全符合性检测清单

金融、保险相关标准 第1页 第2页 
 GB/T 21079.1-2022 金融服务 安全加密设备(零售)第1部分:概念、要求和评估方法
 GB/T 21079.2-2022 金融服务 安全加密设备(零售)第2部分:金融交易中设备安全符合性检测清单
 GB/T 21080-2007 银行业务和相关金融服务 基于对称算法的签名鉴别
 GB/T 21081-2007 银行业务 密钥管理相关数据(零售)
 GB/T 21082.4-2007 银行业务 密钥管理(零售) 第4部分: 使用公开密钥密码的密钥管理技术
 GB/T 21082.5-2007 银行业务 密钥管理(零售) 第5部分: 公开密钥密码系统的密钥生命周期
 GB/T 21083-2007 银行业务 债券提款单的标准格式
 GB/T 23695-2009 银行业务 安全文件传输(零售)
 GB/T 23696-2009 证券和相关金融工具 交易所和市场识别码
 GB/T 23696-2017 证券及相关金融工具 交易所和市场识别码
 免费下载金融、保险标准相关目录

信息技术在银行中的应用相关标准 第1页 
 GB/T 23647-2009 自助服务终端通用规范
 GB/T 25065-2010 信息安全技术 公钥基础设施 签名生成应用程序的安全要求
 GB/T 25070-2010 信息安全技术 信息系统等级保护安全设计技术要求
 GB/T 26225-2010 信息技术 移动存储 闪存盘通用规范
 GB/T 27909.1-2011 银行业务 密钥管理(零售) 第1部分:一般原则
 GB/T 27909.2-2011 银行业务 密钥管理(零售) 第2部分:对称密码及其密钥管理和生命周期
 GB/T 27909.3-2011 银行业务 密钥管理(零售) 第3部分:非对称密码系统及其密钥管理和生命周期
 GB/T 27913-2011 用于金融服务的公钥基础设施 实施和策略框架
 GB/T 27913-2022 用于金融服务的公钥基础设施 实施和策略框架
 GB/T 27928.1-2011 金融业务 证书管理 第1部分:公钥证书
 免费下载信息技术在银行中的应用标准相关目录

 发表留言
内 容
  用户:   口令:  
 
 
客服中心
有问题?找在线客服 点击和客服交流,我们的在线时间是:工作日8:30至18:00,节假日;9:00至17:00。工标网欢迎您和我们联系!
未开通400地区或小灵通请直接拨打0898-3137 2222 400-7255-888
客服QQ 1197428036 992023608
MSN或电子邮件 18976748618 13876321121
温馨提示:标准更新替换较快,请注意您购买的标准时效性。
常见问题 帮助中心
我为什么找不到我想要的标准?
配送范围、配送时间和收费标准
如何付款,支持哪些付款方式?
您浏览过的标准  清除
飞机雷电抑制器测试仪校准规范
搪玻璃设备 高颈法兰
玻璃窑用烧结AZS砖
您可能还需要 更多
银行卡磁条信息格式和使用规范
银行业务安全加密设备(零售)第2部分..
信息技术 安全技术 实体鉴别 ..
信息技术 安全技术 抗抵赖 第..
信息技术 安全技术 抗抵赖 第..
银行业务安全加密设备(零售)第2部分..
银行业务 证书管理 第2部分: 证书..
银行业务 个人识别码的管理与安全 第..
必备软件下载
Adobe Acrobat Reader 是一个查看、 阅读和打印PDF文件的最佳工具,通 过它可以查阅本站的标准文档
pdf下载
搜索更多
google 中搜索:GB/T 21079.1-2007 银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法
baidu 中搜索:GB/T 21079.1-2007 银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法
yahoo 中搜索:GB/T 21079.1-2007 银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法
soso 中搜索:GB/T 21079.1-2007 银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法
中搜索:GB/T 21079.1-2007 银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法
 
付款方式 - 关于我们 - 帮助中心 - 联系我们 - 诚聘英才 - 合作伙伴 - 使用条款
QQ:1197428036 992023608 有问题? 联系在线客服
Copyright © 工标网 2005-2023,All Right Reserved