【国家标准】银行业务　安全加密设备(零售)　第1部分：概念、要求和评估方法

本网站发布时间： 2023-02-03

GB/T 21079.1-2011
被代替
定价：54元 / 折扣价： 46 元
加购物车
在线阅读

开通会员免费在线看70000余条国内标准，赠送文本下载次数，单本最低仅合13.3元！还可享标准出版进度查询、定制跟踪推送、标准查新等超多特权！查看详情>>

标准简介

文前页下载

适用范围：

GB/T 21079的本部分以ISO 9564、ISO 16609和ISO 11568中定义的密码方法为基础，规定了对安全密码设备（以下简称SCD）的要求。
本部分有以下两个主要目的：
a)　规定SCD的操作性要求和其在整个生命周期中的管理要求；
b)　对上述要求的符合性检查方法进行标准化。
SCD应具有合适的设备特性并进行适当的设备管理，前者保证了SCD的操作性能以及为其内部数据提供足够的保护；后者保证了SCD的合法性，即SCD不会以非授权的方式更改（如安装“侦听装置”等）且其中的任何敏感数据(如加密密钥)不会遭到泄漏或篡改。
绝对的安全性实际上是无法达到的。SCD的安全性依赖于在生命周期每个阶段中适当的管理和安全密码特性两者的有机结合。管理程序可以通过防范措施来降低SCD安全受到破坏的几率，目的是在设备本身特性不能阻止或检测安全攻击的情况下，提高发现非法访问敏感数据或机密数据的可能性。
附录A以资料性信息的形式，描述了本部分提及的适用于SCD安全级别的概念。
本部分没有涉及由SCD拒绝服务引发的问题，也没有涉及在金融零售业务中，不同SCD在设备特性和管理方面的具体要求，该部分内容见ISO 13491-2。
本部分适用于金融零售业务中安全密码设备的安全管理。

读者对象：

本标准适用于金融零售业务中安全密码设备的相关管理、服务人员等。

基本信息

标准号：
GB/T 21079.1-2011
标准名称：
银行业务　安全加密设备(零售)　第1部分：概念、要求和评估方法
英文名称：
Banking—Secure cryptographic devices (retail)—Part 1:Concepts,requirements and evaluation methods
标准状态：
被代替
发布日期：
2011-12-30
实施日期：
2012-02-01
出版语种：
中文简体

标准分类号

标准ICS号：
35.240.40
中标分类号：
A11

关联标准

替代以下标准：
被以下标准替代：
引用标准：
采用标准：
《银行业务　安全加密设备（零售）第1部分：概念、要求和评估方法》 IDT 等同采用

出版信息

页数：
32 页
字数：
53 千字
开本：
大16 开

其他信息

起草人：
王平娃、陆书春、李曙光、杨倩、赵志兰、田洁、仲志晖、刘志刚、邵冠军、李延、杨宝辉、贾静、李孟琰、贾树辉、刘运、景芸
起草单位：
中国金融电子化公司
归口单位：
全国金融标准化技术委员会(SAC/TC 180)
提出部门：
中国人民银行
发布部门：
中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

其它标准

推荐标准

【国家标准】 银行业务 安全加密设备(零售) 第1部分：概念、要求和评估方法