• 现行
  • 正在执行有效
  • 2023-01-11 颁布
©正版授权
注：本标准为国际组织发行的正版标准，下载后为完整内容；本图片为程序生成，仅供参考，介绍内容如有偏差，以实际下载内容为准
【正版授权】 ISO 13491-2:2023 EN Financial services - Secure cryptographic devices (retail) - Part 2: Security compliance checklists for devices used in financial transactions_第1页
全文预览已结束

下载本文档

基本信息：

  • 标准号：ISO 13491-2:2023 EN
  • 标准名称：金融服务 安全加密设备（零售） 第2部分：金融交易设备安全合规检查表
  • 英文名称：Financial services — Secure cryptographic devices (retail) — Part 2: Security compliance checklists for devices used in financial transactions
  • 标准状态：现行
  • 发布日期：2023-01-11

文档简介

ISO13491-2:2023EN标准是关于金融服务的，具体来说是关于安全加密设备的标准。这个标准适用于零售领域的加密设备。此标准旨在为在金融交易中使用的设备提供安全合规性检查清单。

以下是ISO13491-2:2023EN标准中的关键要素的详细解释：

*设备制造商：设备的制造商应当确保设备满足特定的安全标准，并且制造商应该遵守所有的安全要求，这包括维护数据的机密性和完整性。

*安全功能：设备需要具有多种安全功能，如身份验证、加密和数据完整性检查等。此外，它还应该支持最小权限原则，这意味着只有必要的功能应该被授予访问权限。

*访问控制：设备应具有适当的访问控制机制，以防止未经授权的访问。这可能包括用户账户管理和访问日志记录等机制。

*备份和恢复：设备应具有适当的备份和恢复机制，以防止数据丢失或损坏。这些机制应该考虑到数据的重要性，并确保在发生意外情况时可以迅速恢复数据。

*安全生命周期管理：包括设备的生命周期管理，如初始安装、定期维护和更新、以及最终处置等过程，都需要考虑安全性。

*供应商关系：制造商应与设备供应商建立良好的关系，以确保设备在整个生命周期内都得到适当的维护和管理。

在符合ISO13491-2:2023EN标准的金融交易加密设备的安全合规性检查清单中，制造商需要确保设备满足所有上述要求，并且已经过全面测试和验证。此外，他们还应该准备详细的文档记录，以证明设备的合规性和安全性。

这就是ISO13491-2:2023EN

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
  • 4. 下载后请按顺序安装Reader（点击安装）和FileOpen（点击安装）方可打开。详细可查看标准文档下载声明

最新文档

评论

0/150

提交评论