适用范围：本部分规定了为有效的PIN管理提供所需要的最小安全措施的基本原则和技术。这些措施适用于那些负责实施PIN管理和保护技术的机构。 本部分也规定了联机环境中金融交易卡所应用的PIN保护技术和PIN数据交换的标准方法。这些技术适用于那些负责实施ATM和POS终端中PIN管理和保护技术的机构。 本部分的条款没有包括： a)脱机PIN环境中的PIN管理和安全，ISO 95643：2003中包含该项内容； b)电子商务环境中的PIN管理和安全，ISO 9564后续部分将会包含该项内容； c)防止顾客或者发卡行授权的员工丢失或者故意误用PIN； d)非PIN交易数据的保密性； e)交易报文的保护，防止修改或替换。如对PIN验证的授权响应； f)防止PIN或交易的重放； g)特定密钥管理技术。

适用范围：为实现磁墨字符的识别，本标准的第一部分规定了10个数字、4个符号的形状、尺寸及允许误差；描述了各种印制缺陷、允许误差及其他相关事宜，并对信号电平的测量做了说明。本标准也提及了经常和E13B磁墨字符识别相关的光电字符识别技术。 标准的第一部分规定的字符，最早是为银行进行数据的自动处理而开发的，但也适用于其他信息自动处理系统。

适用范围：本部分适用于密码交换，其中至少一个节点是IC卡（集成电路卡）或SAM，其他系统节点之间的交换不属于本部分的范围。 任何安全功能的规定均是可选的，其使用取决于系统要求。需要采用的功能应以本部分说明的方法实行。

适用范围：GB/T 20547的本部分结合国际或国内相关法规中规定的加密设备所采用的加密算法，规定了评估金融服务系统中安全加密设备的安全符合性检测清单。IC支付卡在发卡前应符合本部分的要求，发卡后作为一种个人设备不属于本部分范围。 本部分不涉及由安全加密设备故障所产生的问题。 在附录A～附录H中，“不可行”用于表示：尽管某些特定攻击在技术上是可能的，但在经济上是不可行的，因为实现这一攻击所需的经济开销要比攻破后得到的利益大得多。当然，除了为单纯的经济利益而攻击外，针对名誉的恶意攻击也应予以考虑。

适用范围：本标准定义了商户类别代码。本标准根据商户的业务类型将商户归于某一类别。这些代码仅规定了可能会发生金融零售业务的商户类别。 本标准规定了商户类别代码国家保留使用和行业保留使用代码段的注册和维护机制。如何使用商户类别代码不属于本标准范围。