标准解读
GB/T 18789.2-2016是一项由中国制定的信息技术标准,专注于自动柜员机(ATM)的安全规范。该标准的第二部分详细规定了自动柜员机在安全方面的通用要求,旨在确保ATM的操作安全、数据保护及用户信息隐私。以下是对该标准关键内容的展开说明:
-
物理安全要求:标准强调了ATM设备应具备防止非法物理入侵的能力,包括防撬、防破坏和防篡改设计。例如,要求ATM机壳体坚固耐用,能够抵抗外力攻击;现金模块、存款模块等关键部件需有额外的安全防护措施。
-
信息安全保障:规定了ATM在处理、存储和传输数据时必须遵循的信息安全措施,包括加密技术的使用,以保护交易数据的完整性和保密性。要求实现对敏感信息如用户密码、账户信息的加密处理,并规定了数据存储和销毁的具体安全要求。
-
软件与系统安全:标准要求ATM操作系统及应用程序应具有高度安全性,防止恶意软件侵入和非法操作。这包括定期更新软件、安装安全补丁以及实施访问控制机制,确保只有授权人员可以进行系统维护和升级。
-
身份验证与交易安全:详细阐述了用户身份验证机制的标准,如磁条读取、芯片读取、PIN码验证等,确保交易双方的真实性。同时,对于异常交易监测、防欺诈技术以及交易撤销等功能也做出了具体要求。
-
应急处理与事件记录:要求ATM具备故障自检和报警功能,当发生异常情况时能及时通知维护人员。此外,标准还强调了交易日志的详细记录与保存,以便于事后审计和调查。
-
用户界面与指示:为了保护用户权益,标准规定ATM的用户界面应清晰明了,提供必要的安全提示和操作指南,帮助用户安全完成交易,同时避免误导用户。
如需获取更多详尽信息,请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
- 现行
- 正在执行有效
- 2016-10-13 颁布
- 2017-05-01 实施
文档简介
ICS3524040
L67..
中华人民共和国国家标准
GB/T187892—2016
.
信息技术自动柜员机通用规范
第2部分安全
:
Informationtechnology—Generalspecificationforautomatedtellermachine—
Part2Securit
:y
2016-10-13发布2017-05-01实施
中华人民共和国国家质量监督检验检疫总局发布
中国国家标准化管理委员会
GB/T187892—2016
.
目次
前言
…………………………Ⅰ
范围
1………………………1
规范性引用文件
2…………………………1
术语和定义
3………………1
缩略语
4……………………3
要求
5………………………4
试验方法
6…………………11
GB/T187892—2016
.
前言
信息技术自动柜员机通用规范分为个部分
GB/T18789《》3:
第部分设备
———1:;
第部分安全
———2:;
第部分服务
———3:。
本部分为的第部分
GB/T187892。
本部分按照给出的规则起草
GB/T1.1—2009。
请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任
。。
本部分由全国信息技术标准化技术委员会提出并归口
(SAC/TC28)。
本部分起草单位北京兆维电子集团有限责任公司上海古鳌电子科技股份有限公司深圳市祈
:()、、
飞科技有限公司青岛联信高新技术有限公司南天电子信息产业股份有限公司长城信息金融设备有
、、、
限公司中国电子技术标准化研究院上海市金融设备协会北京兆维自助服务设备技术有限公司维世
、、、、
上海投资发展有限公司上海泽阳智能科技有限公司北京生产力促进中心北京维泰明辉信息技术
()、、、
有限公司北京四海恒盛科技有限公司数源科技股份有限公司天津博阳云科技有限公司山东新北洋
、、、、
信息技术股份有限公司东方通信股份有限公司珠海汇金科技股份有限公司广东光阵光电科技有限
、、、
公司
。
本部分主要起草人范宏钧徐江伟王红陈崇军樊星马铮程晓飞张平夏勇张衡陈锦玲
:、、、、、、、、、、、
吴翼山蒋力放曹孔强姚健伟张元刚高骞文磊秦国明李荣焕李华田野
、、、、、、、、、、。
Ⅰ
GB/T187892—2016
.
信息技术自动柜员机通用规范
第2部分安全
:
1范围
的本部分规定了自动柜员机安全的基本要求硬件模块要求网络接入要求
GB/T18789(ATM)、、、
系统软件要求应用软件要求数据要求及试验方法
、、。
本部分适用于各种类型的其他自助服务类产品也可参考执行
ATM,。
2规范性引用文件
下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件
。,()。
防盗保险柜
GB10409
人民币伪钞鉴别仪
GB16999
信息技术自动柜员机通用规范第部分设备
GB/T18789.11:
机械防盗锁
GA/T73
电子防盗锁
GA374
银行自助设备自助银行安全防范的规定
GA745、
服务器密码机技术规范
GM/T0030—2014
银行卡自动柜员机终端规范
JR/T0002—2009(ATM)
中国金融集成电路卡规范第部分与应用无关的卡与接口规范
JR/T0025.3(IC)3:ICATM
中国金融集成电路卡规范第部分非接触式卡通讯规范
JR/T0025.11(IC)11:IC
3术语和定义
界定的以及下列术语和定义适用于本文件
GB/T18789.1。
31
.
自动柜员机automatictellermachine
一种组合了多种不同金融业务功能的自助服务设备可利用该设备所提供的功能完成存款取款
,、、
信息查询等金融服务
。
32
.
ATM控制软件ATMcontrolsoftware
交易渠道最底层的设备控制系统软件运行于设备可通过它对各部件
ATMATM,ATM,ATM
进行控制主要用于向客户和
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
最新文档
- GB/T 23425-2026造船货船栏杆
- 江苏盐城市2026届高三下学期二模历史试题(文字版含答案)
- 山东省东营市利津县2023-2024学年六年级下学期期末考试历史试题(文字版含答案)
- 【人教版2019必修第一册】高一物理4力学单位制(教学设计)教案
- 荆州市江陵县2027届数学六年级第一学期期末经典模拟试题含解析
- 2027届汕头市濠江区六年级数学第一学期期末学业水平测试模拟试题含解析
- 生鲜项目配送合同(范本)
- 2027届中江县三年级数学第一学期期末检测模拟试题含解析
- 黑龙江省牡丹江市阳明区2027届六上数学期末监测试题含解析
- 2027届河南省鹤壁市山城区数学六年级第一学期期末调研模拟试题含解析
- 2026年浙江省综合性评标专家库评标专家考试在线题库
- 2025-2026学年四年级数学下学期期末真题重组试题01(山东专用 青岛版五四制) 含答案
- 2026年国企招聘副总测试题及答案
- 2026年留疆战士考核综合应试能力提升练习题含答案
- 重庆市2026年普通高等学校招生全国统一考试 生物+答案
- 2026年及未来5年市场数据中国城市客运行业市场调研分析及投资前景预测报告
- STEMI诊疗新指南课件
- 护理课题申报的流程与要点
- 2025四川九洲君合私募基金管理有限公司招聘高级风控经理等岗位3人笔试历年典型考点题库附带答案详解2套试卷
- 急诊科加强培训核心制度
- 人体工程学管理制度(3篇)
评论
0/150
提交评论