【正版授权-英语版】 ISO 13491-2:2005 EN Banking - Secure cryptographic devices (retail) - Part 2: Security compliance checklists for devices used in financial transactions

上传人：中国标准出版社 IP属地：四川上传时间：2024-07-05 格式：PDF 积分：525

©正版授权

注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准

全文预览已结束

 下载本文档

标准号：ISO 13491-2:2005 EN
标准名称：银行业安全加密设备（零售）第2部分：金融交易设备安全合规检查表
英文名称：Banking — Secure cryptographic devices (retail) — Part 2: Security compliance checklists for devices used in financial transactions
标准状态：废止
发布日期：2005-06-15

用于金融交易的设备的安全合规检查清单。

ISO13491是一套关于安全加密设备的国际标准，它规定了用于金融交易的设备的安全要求和检查清单。以下是ISO13491-2:2005EN中关于此主题的详细内容：

1.设备制造商和供应商的认证：确保设备制造商和供应商已经获得了相应的认证，并且遵循了相关的安全标准和规定。

2.加密算法和密钥管理：检查设备使用的加密算法是否符合ISO15408或同等标准，并确保密钥的安全管理。

3.硬件和软件安全：检查设备的硬件和软件是否经过了适当的安全设计和测试，以防止未经授权的访问和数据泄露。

4.访问控制：确保设备具有适当的访问控制机制，以防止未经授权的用户访问和修改数据。

5.加密密钥的保护：检查设备是否使用了安全的存储机制来保护加密密钥，并确保密钥不会被轻易地泄露或复制。

6.应急响应计划：检查设备是否具有适当的应急响应计划，以应对可能出现的安全事件和漏洞。

7.更新和补丁管理：确保设备及时更新和修补漏洞，以提高安全性。

8.用户培训和文档：确保用户接受过安全培训，并了解如何正确使用和维护设备。此外，还应提供详细的用户手册和文档，以帮助用户了解设备的操作和维护。

9.监控和审计：确保设备可以进行有效的监控和审计，以便于发现和解决潜在的安全问题。

此外，还应考虑其他因素，如设备的使用环境、数据传输方式和存储介质等，以确保金融交易的安全性。在进行安全合规检查时，应遵循IS

人人文库> 全部分类> 行业资料 > 各类标准