网上银行系统信息安全通用规范

2020年2月5日实施的行业标准网上银行系统信息安全通用规范内容摘要《上银行系统信息安全通用规范》这一金融信息安全的行业标准，由中国人民银行提出，全国金融标准化技术委员会负责归口管理。它在2020年2月5日由中国人民银行正式发布，标准号JR/T0068—2020，当天开始正式实施。此规范对上银行系统的信息安全作出了全面的指导和要求，它像一位严格的导师，引导着我们走向安全稳定的上银行服务之路。这一规范并非偶然的出现，而是经过长时间的调研和讨论，是金融行业对信息安全问题深入思考的结晶。它像一面镜子，反射出我们对络安全的重视，也像一把尺子，衡量着我们上银行服务的安全性。2021年，新修订的金融行业标准《上银行系统信息安全通用规范》被评为2020年中国络安全十大事件，这是一份沉甸甸的荣誉。它不仅仅是对这一规范的肯定，更是对所有为络安全付出努力的人的赞扬。内容摘要让我们再次回顾这一历史时刻，2020年2月5日，中国人民银行发布了《上银行系统信息安全通用规范》，它如一道明亮的曙光，照亮了金融行业前行的道路，也如一阵温暖的风，吹散了人们对络安全的担忧。这是我们金融行业的一个重要里程碑，也是我们对未来充满信心的源泉。01标准信息起草单位修订信息社会评价目录030204标准信息标准信息标准号：JR/T0068—2020标准性质：推荐性行业标准金融分类：信息安全中文标准名称：上银行系统信息安全通用规范英文标准名称：Generalspecificationofinformationsecurityforinternetbankingsystem标准状态：现行本标准按照GB/T1.1-2009给出的规则起草。本标准代替JR/T0068-2012《上银行系统信息安全通用规范》。标准信息本标准由中国人民银行提出。本标准由全国金融标准化技术委员会（SAC/TC180）归口。

发文字号：中国人民银行银发（2020）35号

修订信息修订信息本标准代替JR/T0068-2012《上银行系统信息安全通用规范》。本标准与JR/T0068-2012相比，主要变化如下：——增加了SM系列算法相关要求（见5.4）；——删除了与JR/T0071《金融行业信息系统信息安全等级保护实施指引》要求重复的内容（2012年版的6.1.4、6.2）；——修改了客户端安全的表述，补充了自身防护、敏感信息保护等安全要求（见6.2.1.1，2012年版的6.1.1）；——增加了条码支付相关要求（见6.2.1.1、6.2.4.3）；——修改了专用安全设备的安全要求，并改名为“专用安全机制”（见6.2.2，修订信息2012年版的6.1.2）；——增加了安全单元和移动终端支付可信环境相关要求（见6.2.2.1、6.2.2.5）；——增加了生物特征相关要求（见6.2.2.5）；——增加了云计算安全相关要求（见6.2.4.1、6.3.1）；——增加了IPv6相关要求（见6.2.4.3）；——增加了虚拟化安全相关要求（见6.2.4.4）；——增加了上银行系统与外部系统连接安全的基本描述和安全要求（见6.2.5）；——修改了业务连续性与灾难恢复安全要求（见6.3.7，修订信息2012年版的6.2.6中的k、1）；——修改了安全事件与应急响应的安全要求（见6.3.8，2012年版的6.2.6中的m、n）；——增加了Ⅱ、Ⅲ类银行结算账户及交易安全锁相关要求（见6.4.1）；——删除了附录中的基本的络防护架构参考图、增强的络防护架构参考图和物理安全（2012年版的附录A、附录B、附录C）。

起草单位起草单位该标准起草单位：中国人民银行科技司、中国银联股份有限公司、银行卡检测中心、中国工商银行股份有限公司、中国建设银行股份有限公司、中国农业银行股份限公司、中国邮政储蓄银行股份有限公司、招商银行股份有限公司、中国民生银行股份有限公司、国家信息技术安全研究中心、中金金融认证中心有限公司。

社会评价社会评价2021年2月，新华消息，近日，由中国计算机学会主办、中国计算机学会计算机安全专业委员会承办的2020年中国络安全大事在京发布。此次活动通过对2020年重大络安全事件的梳理，采用征求业界部分专家意见和络公开投票的方式，评选出10件2020年中国络安全大事件。新版《上银行系统信息安全通用规范》被列为第2件。2020年2月5日，中国人民银行分别正式发布新修订的金融行业标准《上银行系统信息安全通用规范》（JR/T0068—2020）。新版《上银行系统信息安全通用规范》，立足于移动互联和云