GB/T 20547.2-2006 银行业务安全加密设备(零售) 第2部分：金融交易中设备安全符合性检测清单

GB/T 20547.2-2006 Banking—Secure cryptographic devices (retail)—Part 2:Security compliance checklists for devices used in financial transactions

国家标准中文简体 被代替 已被新标准代替，建议下载标准 GB/T 21079.2-2022 | 页数：29页 | 格式：PDF

基本信息

标准号

GB/T 20547.2-2006

标准类型

国家标准

标准状态

被代替

中国标准分类号（CCS）

A11 金融、保险

国际标准分类号（ICS）

35.240.40 信息技术在银行中的应用

发布日期

2006-09-18

实施日期

2007-03-01

发布单位/组织

中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会

归口单位

全国金融标准化技术委员会

适用范围

GB/T 20547的本部分结合国际或国内相关法规中规定的加密设备所采用的加密算法，规定了评估金融服务系统中安全加密设备的安全符合性检测清单。IC支付卡在发卡前应符合本部分的要求，发卡后作为一种个人设备不属于本部分范围。本部分不涉及由安全加密设备故障所产生的问题。在附录A～附录H中，“不可行”用于表示：尽管某些特定攻击在技术上是可能的，但在经济上是不可行的，因为实现这一攻击所需的经济开销要比攻破后得到的利益大得多。当然，除了为单纯的经济利益而攻击外，针对名誉的恶意攻击也应予以考虑。