适用范围：本部分适用于受理符合JR/T 0025—2008规范定义的金融IC卡的互联网终端设备。使用对象主要是与IC卡互联网终端应用相关的设计、制造、管理、受理以及应用系统的研制、开发、集成和维护等相关部门（单位）。

适用范围：本部分适用于金融终端、销售点终端以及其他类似的终端设备，使用对象主要是与金融IC卡应用相关的终端设计、制造以及应用系统研制、开发、集成和维护等相关部门（单位）

适用范围：本部分适用于银行发行和受理的具有小额支付功能的借记/贷记金融IC卡。使用对象主要是与金融借记/贷记IC卡应用相关的卡片设计、制造、管理、发行、受理以及应用系统的研制、开发、集成和维护等相关部门（单位）。

适用范围：本部分适用于由银行发行或接受的中国金融集成电路（IC）卡借记/贷记卡，目的是为数据准备系统提供商和个人化中心定义数据准备阶段的要求提供指导。同时，也可为应用设计者设计默认文件和记录结构提供参考。

适用范围：本部分适用于由银行发行或受理的金融借记/贷记IC卡应用与安全有关的设备、卡片、终端机具及管理等。

适用范围：本部分适用于与借记/贷记应用相关的卡片设计、制造、管理、发行、受理以及应用系统的研制、开发、集成和维护等。

适用范围：范围:本标准给出了移动终端上基于TEE的可信人机界面概述、 功能控件、 安全要求等。 本标准适用于商业银行、支付机构、终端厂商等在终端上使用可信人机界面技术能力的机构和单位，为其在移动终端上实现开展安全信息输入/输出服务提供参考。 本标准仅对基于TEE可信执行环境的可信人机界面技术进行了抽象和规范，对商业银行的手机银行、网上银行或其他支付类业务通过可信人机界面进行安全信息输入输出提供技术指导; 主要技术内容:随着移动终端支付业务的快速普及和移动互联网相关产业的创新发展，移动支付的需求已经向安全、便捷、高效方向发展。 由于现有终端操作系统本身主要解决便捷性、功能性不足的问题， 基于终端操作系统的传统人机界面已无法适应当前移动终端支付业务的安全需求。为提升移动终端在金融交易中的安全性，有效防范恶意软件监听、篡改、截屏等行为在移动金融交易中的发生， 有必要依托现有移动终端设备中 TEE 可信执行环境技术的安全性和严格的安全服务管理体系，采用基于 TEE 可信人机界面防护技术， 作为保障用户在移动终端使用密码、 安全信息显示、条码显示等安全行为的重要手段。 故而需对业界使用基于 TEE 可信人机界面开展移动金融业务的行为进行有效定义、 规范和指导， 并进一步提高行业应用安全水平， 促进移动金融产业发展， 特制定本标准

适用范围：本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者等。

适用范围：本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者等

适用范围：本标准适用于金融领域的云服务提供者、云服务使用者、云服务合作者等。

适用范围：范围:本标准对个人金融短信的提供方、服务方、监管方，提出了处理、传送、监控及管理过程中的安全技术管理的要求。 本标准适用于规范各类组织的个人金融短信处理活动，也适用于主管监管部门、第三方评估机构等组织对个人金融短信处理活动进行监督、管理和评估; 主要技术内容:4 基本要求 4.1 原则 4.2 企业责任5 金融机构个人金融短信的生成与处理 5.1 个人金融短信的内容要求 5.2 个人金融短信分类 5.3 个人金融短信格式 5.4 个人金融短信退订 5.5 信息反馈接收和处理6 金融机构与监控管理平台间的信息传输 6.1 传输安全 6.2 传输连续性 6.3 单点接入7 监控管理平台个人金融短信处理及性能 7.1 功能类 7.2 非功能类8 监控管理平台与电信运营商短信网关间信息传输 8.1 传输安全 8.2 传输连续性 8.3 优先传输 8.4 运营商适配9 电信运营商短信网关个人金融短信处理 9.1 格式审查 9.2 黑名单过滤 9.3 敏感词过滤 9.4 个人金融短信发送 9.5 状态报告生成 9.6 上行个人金融短信处理10 个人金融短信存储 10.1 存储安全 10.2 存储架构 10.3 数据完整性 10.4 数据保密性 10.5 数据时效性 10.6 去标识化处理 10.7 分离、索引、独立加密保存11 监控管理平台监控 11.1 监控管理平台监控通知方式 11.2 IT资源监控 11.3 业务监控 11.4 操作行为监控 11.5 用户风险监控12 监控管理平台的安全防护 12.1 安全边界 12.2 安全技术应用13 监控管理平台管理要求 13.1 监控管理平台运维要求 13.2 监控管理平台信息安全管理要求 13.3 操作行为管理 13.4 人员管理 13.5 IT环境安全管理

适用范围：主要技术内容:自动柜员机检测范围，ATM终端软硬件、安全要求

适用范围：主要技术内容:POS终端检测范围，POS终端硬件、软件、终端安全要求，mPOS终端安全要求，mPOS受理终端安全检测

适用范围：本标准规定了移动终端支付领域可信环境的整体框架，可信执行环境，通信安全，数据安全，客户端支付应用等主要内容。 本标准适用于开展移动支付相关业务时对移动终端可信环境体出相关技术要求，也适用于移动终端支付可信环境的设计，开发，测试以及相关产品的评价等，智能POS终端可参照执行。

适用范围：范围:本规范对移动终端安全金融盾的服务描述、终端生命周期管理、服务生命周期管理、密钥管理、安全要求、功能要求等进行定义和描述。 本规范适用于商业银行、支付机构、终端厂商、电子认证服务商等，在移动终端上开展基于电子签名认证的金融盾服务提供参考。 本部分仅对基于安全单元（SE）和可信执行环境（TEE）的金融盾服务进行了抽象和规范，对金融机构的手机银行、网上银行或其他支付类业务通过金融盾开展数字证书电子认证提供技术指导; 主要技术内容:随着移动终端金融业务的快速普及和移动互联网产业的创新发展，移动金融的需求已经向安全、便捷、高效方向发展。基于数字证书电子认证方式的传统网银硬件Key设备有效的解决了网银系统的安全需求，但无法适应当前移动终端金融业务的需求。在移动终端上采用数字证书的电子认证方式，是保障金融交易安全和客户资金安全的重要手段。为了在移动终端上开展数字证书电子认证服务，提高金融行业业务安全，特制定本标准

适用范围：本标准规定了中小银行信息系统托管维护服务生命周期各阶段的管理要求，包括托管前的准备，拖管服务的建立，托管服务的维持保障，托管服务的变更和退出，以及托管服务的监督管理，规范了委托机构和受拖机构双方应具备的资源准备，托管服务运行保障能力，托管流程以及管理机制，明确了信息系统托管服务的委托机构和受托机构双方的职责以及服务范围。 本标准适用于中小银行信息系统的托管维护服务。