信息技术自动柜员机检测

发布时间：2024-06-21 作者：中析研究所浏览：

GB 10409-2019防盗保险柜(箱)

本标准规定了防盗保险柜(箱)(以下简称防盗保险柜)的术语和定义、产品分类分级和标记、技术要求、试验方法、检验规则及标志、包装、运输和贮存。本标准适用于防盗保险柜、防盗保险箱、自动柜员机防盗保险柜、组装式防盗保险柜、投入式防盗保险柜的设计、制造、检验。

GB/T 17552-2008信息技术.识别卡.金融交易卡

本标准规定了发起金融交易时使用到的磁道数据的数据结构和数据内容。它从人和机器两方面考虑，指出对一致性的低要求。它包括卡的布局、记录技术、编号体系和注册规程，但不包括安全要求。GB/T 17554规定了用于检测本标准规定参数的ID-1型卡的测试规程。

GB/T 17971.1-2010信息技术文本和办公系统的键盘布局第 1部分：指导键盘布局通则

本标准规定了信息技术设备所使用的键盘的各种特性。本标准定义的键盘时惯用线性键盘，规定了键盘的区形状和相对放置。本部分规定在信息技术设备上应用的数字键盘、字母数字键盘或这两种键盘的复合键盘的键编号系统。本部分规定在信息技术设备上应用的数字键盘、字母数字键盘或这两种键盘的复合键盘上字符和符号排列规则。本部分适用于不同的语言，但主要规范用于从左到右、从上到下的书写语言。本标准规定了键的功能分配。按照使用习惯，给定了图形字符和控制功能的通用名称。

GB/T 18491.5-2010信息技术软件测量功能规模测量第5部分：功能规模测量的功能域确定

GB/T 18491的本部分描述了功能域的属性和可用于确定功能域的功能用户需求(FUR)特性的原理。附录A和附录B中提供了两种实现这些原理的方法实例。这两种方法都可以被直接使用，或者通过以下方法使用本地定义的功能域:a)由FSM方法的用户来确定一个特定的FSM方法是否适用于特定FUR描述的功能域;b)为给定的FUR集描述FUR所属的功能域;c)由FSM方法的拥有方和设计方描述在GB/T 18491. 1-2001中概括的可应用FSM方法的功能域。使用附录A和附录B中的方法确定功能域在于它允许对不同出处的FUR进行比较，并允许对各种FSM方法的可用性进行比较。

GB/T 18789.1-2013信息技术自动柜员机通用规范第1部分:设备

本部分规定了自动柜员机(以下简称ATM)的术语和定义、缩略语、要求、试验方法、质量评定程序以及标志、包装、运输、贮存等。本部分适用于各种类型的ATM,为具体产品规范的制定提供依据。

GB/T 18789.2-2016信息技术自动柜员机通用规范第2部分：安全

GB/T 18789的本部分规定了自动柜员机(ATM)安全的基本要求、硬件模块要求、网络接入要求、系统软件要求、应用软件要求、数据要求及试验方法。本部分适用于各种类型的ATM，其他自助服务类产品也可参考执行。

GB/T 18789.3-2016信息技术自动柜员机通用规范第3部分:服务

GB/T 18789的本部分规定了自动柜员机(ATM)服务的要求、服务类型、流程与处理要求、服务任务实施、储备、维修服务响应。本部分适用于各种类型的ATM。其他相关产品标准也可参考执行。

GB/T 21082.4-2007银行业务密钥管理(零售) 第4部分: 使用公开密钥密码的密钥管理技术

GB／T 21082的本部分详细描述了在零售银行业务环境下对公开密钥密码系统密钥的使用和保护技术。它适用于任何在密钥生命周期内负责执行密钥保护程序的组织。GB／T 21082的本部分描述的技术符合ISO 11568-1描述的原则。注：在密钥生命周期每一阶段所要求的保护公开密钥密码系统的保护细节在ISO 11568—1中有详细描述。公开密钥密码系统包括非对称密码、数字签名系统和公开密钥分发系统。虽然本部分主要描述在密钥管理中应用这些系统的技术，但其中一些技术也同样适用于数据的安全管理。本部分描述的技术主要针对一般的公开密钥密码系统。针对某个特定系统的具体标准见附录。批准与本部分中描述的技术一起使用的算法和算法的审批程序应遵从密码管理相关机构的规定。附录A概述了公钥证书管理的标准化。附录8描述了属性证书，这项技术能加强公钥证书的功能。附录C介绍了上面提到的三种公开密钥密码系统。

GB/T 23647-2009自助服务终端通用规范

本标准规定了自助服务终端的术语和定义、要求、测试方法、检验规则、标志、包装、运输、贮存等。本标准适用于售卡、售票、售货、缴费、充值、账单/详单/发票打印、存折补登、数字图片打印、文字和音视频信息发布与查询等的自服终端(但不包括特殊的自服终端，如：残疾人使用的自服终端)，为具体产品规范的制定提供依据。

GB/T 27909.2-2011银行业务密钥管理(零售) 第2部分：对称密码及其密钥管理和生命周期

本部分描述了在零售金融服务环境中,当使用对称密码机制时对称和非对称密钥的保护技术,也描述了与对称密钥相关的生命周期管理。本部分描述的技术符合GB/T 27909.1中描述的原则。本部分描述的技术适用于任何对称密钥管理操作。本部分所使用的符号见附录A。本部分描述的技术中所涉及到的算法应符合密码管理部门的有关规定。

GB/T 27909.3-2011银行业务密钥管理(零售) 第3部分：非对称密码系统及其密钥管理和生命周期

本部分规定了零售金融服务环境中使用非对称密码机制时,对称和非对称密钥的保护技术,也描述了与非对称密钥相关的生命周期管理。本部分适用于技术符合GB/T 27909.1中描述的原则。本部分的零售金融服务环境仅限于下述实体之间的接口: ——卡受理设备与收单方; ——收单方与发卡方; ——集成电路卡(ICC)与卡受理设备。

GB/T 27912-2011金融服务生物特征识别安全框架

本标准规定了金融业使用生物特征识别机制鉴别人员身份的安全框架,介绍了生物特征识别技术的类型,阐述了有关应用问题。本标准也描述了实现架构,详细规定了有效管理的小安全要求,也为人员提供了控制目标和使用建议。本标准包括: ——使用生物特征识别技术,通过验证其声称的身份或识别其个体身份,对参与金融服务的人员和雇员身份进行鉴别; ——根据风险管理的要求,对用户登记时提交的凭证进行确认,以支持身份鉴别; ——在整个生命周期内,包括登记、传输、存储、身份确认、身份识别以及终止等过程,对生物特征信息进行管理; ——生物特征识别信息在其生命周期内的安全性,包括数据完整性、源鉴别和机密性; ——生物特征识别机制在逻辑和物理访问控制中的应用; ——保护金融机构及其客户的监控措施; ——在整个生物特征识别信息生命周期中所使用的物理硬件的安全性。本标准不包括: ——个体生物特征识别信息的隐私权和所有权; ——有关数据采集、信号处理与生物特征数据匹配、以及生物特征匹配决策流程等方面的具体技术; ——生物特征识别技术在非鉴别方面的便利性应用,如语音识别、用户交互和匿名访问控制等方面的使用。本标准适用于由于数据机密性或其他原因而对生物特征信息进行加密的强制方式。

GB/T 33564.1-2017识别卡卡使用寿命第1部分:应用轮廓和要求

GB/T 33564的本部分包括一个用于确定应用轮廓及其要求的方法和相应的示例(参见附录A)。它不包含任何增加或变更其他适用标准中定义的识别卡属性的要求。它旨在以一套简单而合理的评价方法定义本部分定义的每个应用的相对严谨性。GB/T 33564的目的是在模拟一个卡使用寿命的方法及其使用方面提供指南。为了达到这一目的，定义了卡使用寿命的两个参数：寿命和使用。这可以用一个二维矩阵来表示：其中每一个寿命/使用的组合对应一个卡使用寿命类。GB/T 33564的两部分共同描述用到的评价方法及其准则。GB/T 33564适用于符合GB/T 14916-2006的ID-1型卡的使用寿命标准，对其他类型和形态条件的卡也可能是全部或部分适用的。相应的评价方法的参考在ISO/IEC 24789-2：2011中和其他地方给出。

GB/T 36336.1-2018信息技术远程视频柜员机第1部分:设备

GB/T 36336的本部分规定了远程视频柜员机(以下简称设备)的要求、试验方法、质量评定程序以及标志、包装、运输、贮存等。本部分适用于各种类型远程视频柜员机的生产、检验、验收等。

GA 1280-2015自动柜员机安全性要求

本标准规定了自动柜员机的一般要求，硬件模块、网络接入、操作系统、应用系统和数据的安全性要求，试验方法和检验规则。本标准适用于自动柜员机安全性方面的设计、生产、检验及验收。

JR/T 0091-2012中国金融移动支付受理终端技术要求

本标准定义了移动支付受理终端的硬件、软件和安全等通用技术要求。受理终端包括POS终端、ATM和SE应用管理终端等。本标准适用于从事移动支付受理终端设计、制造、开发等工作的各相关单位。

JR/T 0094.3-2012中国金融移动支付近场支付应用第3部分：报文结构及要素

本部分对近场支付中受理终端与收单系统、移动终端客户端与可信服务管理系统(TSM)之间、应用管理终端与可信服务管理系统(TSM)之间以及与近场支付相关的圈存、圈提交易涉及的移动终端客户端与远程支付系统之间的报文结构、报文的主要要素进行规范。本部分适用于近场支付领域中的受理终端、收单系统、移动终端客户端、应用管理终端、可信服务管理系统(TSM)等的报文设计、开发及维护。