第三方机构接入中国银联的技术安全要求120530.pdf

第三方机构接入中国银联

的技术安全要求

中国银联技术管理部

2009年6月

版本控制信息

版本控制信息

版本日期拟稿和修改说明

0.12007-08-24王晓芸初稿

0.22007-09-14王晓芸根据室内反馈修改

0.352007-10-08王晓芸、李煜根据公司内第一次征求意见修改

0.５2007-12-4王晓芸、李煜根据技术规划交流会的意见修改

0.62007-12-26王晓芸、李煜根据公司内第二次征求意见修改

0.72009-03-25王晓芸、李煜根据十七大银行回复意见修改

0.82009-5-20张威根据技术专家委员会委员函审意见修改

1.02012-4-16夏蕊文档定期评审修订

本文档中的所有内容为银联股份有限公司的机密和专属所有。未经银联股份有限公司的明

确书面许可，任何组织或个人不得以任何目的、任何形式及任何手段复制或传播本文档部

分或全部内容。

目录

目录

1概述

1.1范围-3-

1.2规范性引入文件-3-

1.3术语和缩略语-4-

2第三方机构接入强制性安全要求

2.1安全管理-5-

2.2机房安全-5-

2.3网络安全要求-6-

2.4受理银联卡终端安全要求-8-

2.5主机系统安全要求-9-

2.6应用系统安全要求-10-

2.7托管设备在银联机房的安全要求.-12-

2.8账户信息安全和密钥管理要求-12-

3第三方机构技术安全指导性要求

3.1安全管理-15-

3.2机房安全-15-

3.3网络安全-16-

3.4系统与应用安全