• 废止
  • 已被废除、停止使用,并不再更新
  • 1998-06-11 颁布
©正版授权
注:本标准为国际组织发行的正版标准,下载后为完整内容;本图片为程序生成,仅供参考,介绍内容如有偏差,以实际下载内容为准
【正版授权】 ISO 13491-1:1998 EN Banking - Secure cryptographic devices (retail) - Part 1: Concepts,requirements and evaluation methods_第1页
全文预览已结束

下载本文档

基本信息:

  • 标准号:ISO 13491-1:1998 EN
  • 标准名称:银行业 安全加密设备(零售) 第1部分:概念、要求和评估方法
  • 英文名称:Banking — Secure cryptographic devices (retail) — Part 1: Concepts, requirements and evaluation methods
  • 标准状态:废止
  • 发布日期:1998-06-11

文档简介

**一、基本概念**

***安全加密设备**:这是一种用于保护数据和交易安全的设备,通常用于银行交易。它使用加密技术来确保数据在传输和存储过程中的安全性。

***零售设备**:这是指面向消费者的设备,通常在银行分行或ATM机中使用。这些设备用于处理个人或小企业的银行业务。

**二、要求**

ISO13491-1:1998EN标准规定了以下要求:

*设备应具有足够的安全性,以防止未经授权的访问和数据泄露。

*设备应符合相关的法规和标准,如GDPR等。

*设备应能够抵抗各种攻击和威胁,如病毒、恶意软件和物理入侵等。

*设备应易于使用和管理,包括密码管理、日志记录和安全审计等。

**三、评估方法**

ISO13491-1:1998EN标准提供了以下评估方法:

*评估人员应了解各种攻击和威胁,并使用这些知识来评估设备的安全性。

*评估人员应考虑设备的生命周期,包括设计、生产、使用和退役等阶段。

*评估人员应使用适当的工具和技术来测试设备的性能和安全性,如漏洞扫描、渗透测试和密码分析等。

*评估人员应记录评估结果,并与制造商合作以解决任何发现的问题。

ISO13491-1:1998EN标准为安全加密设备的开发、生产和评估提供了详细的指南

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。
  • 4. 下载后请按顺序安装Reader(点击安装)和FileOpen(点击安装)方可打开。详细可查看标准文档下载声明

评论

0/150

提交评论