ISO 13491-2-2005 银行业务.安全加密设备(零售).第2部分:财务交易用装置的安全一致性核对表

作者:标准资料网 时间:2024-05-12 16:56:52  浏览:8394   来源:标准资料网

【英文标准名称】:Banking-Securecryptographicdevices(retail)-Part2:Securitycompliancechecklistsfordevicesusedinfinancialtransactions
【原文标准名称】:银行业务.安全加密设备(零售).第2部分:财务交易用装置的安全一致性核对表
【标准号】:ISO13491-2-2005
【标准状态】:现行
【国别】:国际
【发布日期】:2005-06
【实施或试行日期】:
【发布单位】:国际标准化组织(IX-ISO)
【起草单位】:ISO/TC68
【标准类型】:()
【标准水平】:()
【中文主题词】:表;规范(验收);数据处理;物理性能;信息交换;安全要求;定义;安全;编码器;数据保护;磁条;银行信用卡;零售商业;试验(质量保证);仪器;银行业务;信息安全;编码;数据编码;磁性卡片
【英文主题词】:Bankcards;Bankoperations;Coders;Coding;Dataenciphering;Dataprocessing;Dataprotection;Definitions;Examination(qualityassurance);Informationinterchange;Informationsecurity;Instruments;Lists;Magneticcards;Magneticstripes;Physicalproperties;Retailtrade;Safety;Safetyrequirements;Specification(approval)
【摘要】:ThispartofISO13491specifiescheckliststobeusedtoevaluatesecurecryptographicdevices(SCDs)incorporatingcryptographicprocesses,asspecifiedinparts1and2ofISO9564,ISO16609andparts1to6ofISO11568,inthefinancialservicesenvironment.ICpaymentcardsaresubjecttotherequirementsidentifiedinthispartofISO13491upuntilthetimeofissue,afterwhichtheyaretoberegardedasa"personal"deviceandoutsideofthescopeofthisdocument.ThispartofISO13491doesnotaddressissuesarisingfromthedenialofserviceofanSCD.InthechecklistsgiveninannexesAtoH,theterm"notfeasible"isintendedtoconveythenotionthatalthoughaparticularattackmightbetechnicallypossibleitwouldnotbeeconomicallyviable,sincecarryingouttheattackwouldcostmorethananybenefitsobtainedfromasuccessfulattack.Inadditiontoattacksforpurelyeconomicgain,maliciousattacksdirectedtowardlossofreputationneedtobeconsidered.
【中国标准分类号】:A11
【国际标准分类号】:35_240_40
【页数】:31P;A4
【正文语种】:英语