GB/T 21079.1-2022 金融服务 安全加密设备(零售) 第1部分：概念、要求和评估方法

ICS35.240.40

CCSA11

中华人民共和国国家标准

/—

GBT21079.12022

代替/—

GBT21079.12011

()

金融服务安全加密设备零售

:、

第部分概念要求和评估方法

1

—()—

FinancialservicesSecurecrtorahicdevicesretail

ypgp

:,

Part1Concetsreuirementsandevaluationmethods

pq

(:,)

ISO13491-12016MOD

2022-12-30发布2022-12-30实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT21079.12022

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………4

5安全加密设备概念………………………5

6设备安全特性要求………………………7

7设备管理要求……………11

()………………

附录资料性评估方法

A18

参考文献……………………25

Ⅰ

/—

GBT21079.12022

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

/《()》。/

本文件是金融服务安全加密设备零售的第部分已经发布了

GBT210791GBT21079

以下部分:

———:、。

第部分概念要求和评估方法

1

/—《():、

本文件代替银行业务安全加密设备零售第部分概念要求和评估

GBT21079.120111

》,/—,,:

方法与GBT21079.12011相比除结构调整和编辑性改动外主要技术变化如下

)“”“”(/—);

删除了认证报告发起机构见的第章等术语

aGBT21079.120113

)“”()、“”()、“”()、“”(

b增加了经认可的认证机构见3.3审批机构见3.4批准函见3.5评估证书见

)、“”()、“”()、“”()、“”(

3.11设备管理见3.16双重控制见3.17金融密钥见3.22硬件安全模块见

)、“”()、“”()、“”();

3.24密钥加载设备