2020金融服务 安全加密设备（零售）第2部分：金融交易中设备安全符合性检测清单-编制说明.pdfVIP

《金融服务 安全加密设备（零售） 第2 部分：金融 交易中设备安全符合性检测清单 （征求意见稿）》 编制说明 一、背景及意义 GB/T 20547.2-2006 修改采自ISO 13491-2: 2005 版本， 目前该版本已经修订为ISO 13491-2: 2017，因此，国家标 准需要跟随国际标准的修订随之改版。 零售金融业务的安全性在很大程度上依赖于加密设备 的安全性。ISO 13491 系列标准属于金融交易过程中各类安 全加密设备的使用、管理及评估所参考和依据的通用性基础 标准，其中ISO 13491-2: 2017 规定了安全加密设备在基本 物理特性、逻辑特性和管理要求等方面的安全符合性检测清 单，用以指导安全加密设备合理使用和正确管理相关安全评 估工作。 中国零售金融正处于快速发展时期，安全加密设备对于 保障零售金融零售业务的安全性至关重要。经由这些密码设 备处理PIN （个人标识码）、MAC （报文鉴别码）、密钥和其他 机密数据时，存在泄漏和被篡改的风险。通过开展安全加密 设备安全评估，能够及时发现安全加密设备的安全隐患，切 实降低金融交易过程中的安全风险。标准修订将引进国际上