银行卡联网安全联合安全规范.docxVIP

银行卡联网联合安全规范 发布部门:? HYPERLINK /fagui/unit_41_1.html 中国人民银行?发布文号: 银发［2001］405号? 中国人民银行各分行、营业管理部，省会(首府)城市中心支行，国家外汇管理局，各国有独资商业银行、股份制商业银行，邮政储汇局：　　《银行卡联网联合安全规范》行业标准，业经全国金融标准化技术委员会审查通过，现予以印发，并就有关事项通知如下：　　一、标准的编号和名称：　　JR/T0003-2001《银行卡联网联合安全规范》 　　二、凡中华人民共和国境内银行卡联网成员必须严格遵循本标准。 　　三、本标准由全国金融标准化技术委员会负责解释。 二○○一年十二月十三日 附：　　　　　　 银行卡联网联合安全规范 ? 　　1．范围　 本标准规定了加入全国银行卡网络的相关入网设备、设施的安全技术要求，也规定了对持卡人、商户、卡片和终端机具供应商以及参加银行卡联合组织工作人员的安全管理要求。　　本标准适用于银行卡联网成员。　　本标准提出的技术要求是加入联网联合网络的基本安全要求。　　2．规范性引用文件　　下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。　　GJB2256军用计算机安全术语　　GB／T2887电子计算机场地通用规范　　GB／T9361计算机场地安全要求　　GB／T9387．2信息处理系统　开放系统互连　基本参考模型　第2部分：安全体系结构　　GB／T13543数字通讯设备环境实验要求　　GB17859计算机信息系统安全保护等级划分准则　　GB／T18336．3信息技术　安全技术　信息技术安全性评估准则　第3部分：安全保证要求　　ANSIX9．8银行业——个人标识码的管理和安全　　银行卡联网联合业务规范　　银行卡联网联合技术规范　　银行计算机信息系统安全技术规范 ? 　　3．术语、定义和缩略语　　3．1　术语和定义　　下列术语和定义适用于本标准。　　3．1．1　　银行卡联合组织　association of interoperable bank card service，AIBCS　　简称联合组织，在中国境内办理银行卡业务的商业银行、邮政储汇局和农村信用社等共同发起组建具有行业自律性质的全国银行卡联合经营组织。　　3．1．2　　银行卡联网联合　interoperable service of bank card　　简称联网联合，经中国人民银行批准、在中国境内经营银行卡业务的商业银行和邮政储汇局、农村信用社等机构，利用自身的计算机网络系统、终端机具（主要是ATM和POS）、特约商户以及技术服务手段等资源，以相应方式与银行卡信息交换中心相连，实现信息、机具和商户共享以及银行卡的跨行通用。　　3．1．3　　银行卡信息交换中心　bank card information switching center　　简称信息交换中心，具有对银行卡跨行交易信息进行转接和提供跨行交易清算数据等功能的银行卡跨行联网服务机构，包括总中心和城市（区域）中心。　　3．1．4　　联网成员　member of AIBCE　　已成为联合组织成员的银行卡金融机构和经联合组织特别认可的其他机构，经一定的入网程序批准正式入网运行，开展银行卡联网联合业务的各方成员，包括办理银行卡业务的银行卡金融机构、银行卡信息交换中心和其他专业性服务机构等。［银行卡联网联合业务规范］　　3．1．5　　入网银行　bank of AIBCS　　加入全国银行卡网络进行跨行交易的商业银行及邮政储汇局、农村信用联社等金融组织。　　3．1．6　　全国银行卡网络　national bank card network　　全国银行卡网络由跨行网络和行内网络组成。跨行网络由总中心连接各入网银行银行卡业务处理中心（简称行内中心）和各城市（区域）中心，以及各城市（区域）中心连接各入网银行分支机构组成。行内网络由各入网银行行内中心连接其分支机构组成。　　3．1．7　　行内中心　information switching center of a bank　　入网银行负责处理本行卡业务和非本行卡交易信息的中心。　　3．1．8　　区域中心　territorial bank card information switching center　　负责本区域内跨行交易信息交换和经过本中心的异地跨行交易信息交换的银行卡信息交换中心。［银行卡联网联合业务规范］　　3．1．9　　银行卡