标准解读
《GA 1280-2015自动柜员机安全性要求》是中华人民共和国公共安全行业标准，由公安部发布，旨在规范和提升自动柜员机（ATM）的安全管理水平，防止非法侵入、欺诈交易及信息泄露等安全事件的发生。该标准详细规定了自动柜员机在设计、制造、安装、运行及维护等环节应满足的安全技术要求和管理措施，以确保用户资金与信息安全。以下是标准中的几个关键点：
-
物理安全要求：规定了ATM机的外壳应具备一定的防撬、防火、防水及防尘功能，防止物理破坏。同时，对设备的锁具、现金模块、密码键盘等关键部件的安全防护提出了具体要求，确保硬件层面的安全性。
-
逻辑安全要求：强调了软件系统应具备防止非法入侵、病毒攻击的能力，要求实现操作系统、应用程序及数据传输的安全加固。此外，还需实施严格的访问控制和身份验证机制，保护用户数据不被非法访问或篡改。
-
数据加密与隐私保护：要求在数据存储和传输过程中采用加密技术，确保交易信息、客户资料等敏感数据的保密性和完整性。涉及个人隐私的信息处理需符合国家相关法律法规要求。
-
监控与报警系统：规定ATM机应配备视频监控和紧急报警装置，对异常操作、物理攻击等行为进行实时监测，并能迅速向监控中心发送警报，以便及时响应和处理。
-
维护与管理：强调了定期安全检查、软件更新、日志记录与分析的重要性，要求建立完善的维护管理制度和应急预案，确保ATM机持续符合安全标准，有效应对各种安全威胁。
-
用户界面与指导：要求ATM提供清晰、直观的操作指示，包括安全提示信息，引导用户安全完成交易，同时预防社会工程学攻击，如假冒界面诈骗等。
如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
文档简介
ICS13310
A91.
中华人民共和国公共安全行业标准
GA1280—2015
自动柜员机安全性要求
Securityrequirementsforautomatictellermachines
2015-10-28发布2016-01-01实施
中华人民共和国公安部发布
GA1280—2015
目次
前言
…………………………Ⅰ
范围
1………………………1
规范性引用文件
2…………………………1
术语定义和缩略语
3、………………………1
一般要求
4…………………2
硬件模块安全性要求
5……………………3
网络接入安全性要求
6……………………4
操作系统安全性要求
7……………………4
应用系统安全性要求
8……………………5
数据安全性要求
9…………………………6
试验方法
10…………………7
检验规则
11………………12
GA1280—2015
前言
本标准的第1章~第3章4445410513526543553717第10章为推荐性的其余
、.、.、.、..、..、..、..、..、,
为强制性的
。
本标准按照给出的规则起草
GB/T1.1—2009。
本标准由公安部治安管理局提出
。
本标准由全国安全防范报警系统标准化技术委员会归口
(SAC/TC100)。
本标准起草单位公安部治安管理局银监会安全保卫局广州广电运通金融电子股份有限公司北
:、、、
京声迅电子股份有限公司东方通信股份有限公司公安部安全与警用电子产品质量检测中心中国工
、、、
商银行中国农业银行中国银行中国建设银行
、、、。
本标准起草人刘威袁鹤杨建华任骥谢华春边三平王健力刘旭邢伟东鲍世隆邱日祥
:、、、、、、、、、、、
张洪斌罗攀峰徐俊聂蓉季景林叶再本
、、、、、。
Ⅰ
GA1280—2015
自动柜员机安全性要求
1范围
本标准规定了自动柜员机的一般要求硬件模块网络接入操作系统应用系统和数据的安全性要
,、、、
求试验方法和检验规则
,。
本标准适用于自动柜员机安全性方面的设计生产检验及验收
、、。
2规范性引用文件
下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文
。,
件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件
。,()。
防盗保险柜
GB10409
信息技术自动柜员机通用规范第部分设备
GB/T18789.1—20131:
银行卡磁条信息格式和使用规范
GB/T19584
银行自助设备自助银行安全防范的规定
GA745、
银行卡自动柜员机终端规范
JR/T0002—2009(ATM)
中国金融集成电路卡规范第部分与应用无关的卡与终端接口规范
JR/T0025.3(IC)3:IC
中国金融集成电路卡规范第部分非接触式卡通讯规范
JR/T0025.11(IC)11:IC
3术语定义和缩略语
、
31术语和定义
.
下列术语和定义适用于本文件
。
311
..
自动柜员机automatictellermachine
组合了多种不同金融业务功能的自助服务设备客户可利用该设备自行完成存款取款转账信息
,、、、
查询和其他代理业务等银行柜台服务包括自动取款机存取款一体机
,、。
312
..
自动柜员机控制软件automatictellermachinecontrolsoftware
终端交易渠道最底层的运行于自动柜员机终端设备的控制系统软件可通过它对自动柜员机各部
、,
件进行控制主要用于向客户和自动柜员机设备管理员提供各种交易和管理的交互界面并与自动柜员
,,
机前置处理系统通过报文交互实现特定的功能
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
评论
0/150
提交评论