《GBT 21078.1-2023金融服务 个人识别码管理与安全 第1部分：基于卡系统的PIN基本.pptx

《GB/T21078.1-2023金融服务个人识别码管理与安全第1部分：基于卡系统的PIN基本原则和要求》最新解读;目录;目录;目录;目录;目录;PART;法规政策要求;通过制定统一的PIN码管理与安全标准，提高PIN码的防护能力，降低被破解和盗用的风险。;PART;;卡片及读写设备要求;安全管理及流程优化;PART;只有持卡人及发卡机构授权的人员才能知悉PIN。;;严格的PIN分发流程;结合指纹、面部识别等生物特征识别技术，提高PIN的安全性和便捷性。;PART;个人识别码需严格保密，除合法持卡人外，不得向任何第三方泄露。;采用复杂度足够的密码策略，例如长度、字符组合等，以增加破解难度。;定期更换;PART;风险控制;;加密存储;PART;;参考PIN;PART;;;保护用户隐私;法规要求;PART;PIN码的设置与管理;加密技术;;PART;支付标记化技术应用;;PART;只有经过授权的人员才能访问和处理PIN等敏感信息。;访问控制;;PART;个人识别码（PersonalIdentificationNumber）的缩写，是在金融交易中用于确认持卡人身份的数字或字符序列。;PIN的分类与长度;;发卡机构责任;PART;;ATM取款;PIN是个人私密信息，不应泄露给他人，包括银行工作人员或亲友。;PART;加密模块;;PIN处理设备在传输PIN时应使用加密技术，确保数据在传输过程中的安全性。;对操作PIN处理设备的人员进行安全培训和教育，提高其安全意识和技能水平。;PART;;;;PART;;新标准鼓励使用数字与字母的组合，以增加破解难度。;次数限制;;PART;PIN必须采用强加密算法进行加密，确保在传输和存储过程中不被破解。;采用自动化封装技术，减少人为干预，提高封装效率和准确性。;密钥管理;PART;;加密算法升级;用户体验的提升;;PART;应确保磁性条纹的完整性和数据的可读取性，防止被篡改或复制。;PIN的长度和复杂度;;PART;;引入动态PIN;严格控制PIN的存储和传输;向客户普及PIN保护的重要性，提醒客户不要将PIN泄露给他人。;PART;;;;互联网金融;PART;PIN必须加密存储，以防止未授权访问。;;存储安全;;PART;;PIN物理安全要求的挑战;PART;利用指纹、面部识别等生物特征进行身份验证，提高PIN验证的安全性和便捷性。;;PIN验证技术将更加智能化，能够自动识别用户行为并作出相应判断。;PART;流程概述;可用性;;PART;;数字与字母组合;;;PART;;;;PART;;;PIN信件应存储在安全、干燥、防火、防盗的专用场所，确保PIN的安全性和完整性。;PART;;验证技术;防篡改技术;实时监控;PART;压缩PIN数据块格式能够减少数据传输时所需的带宽和时间，提高传输效率。;压缩PIN数据块格式的优势;PART;;;物理安全;PART;转换过程应保证PIN的机密性和完整性;安全限制措施;PART;交易日志应存储在安全的系统中，防止未经授权的访问和篡改。;;;交易日志的监控与审计;PART;;彻底销毁;PART;设备安全性要求;;;;PART;采用先进的加密技术，确保客户信息安全，防止信息泄露或被篡改。;制定并公布隐私政策，明确收集、使用、存储和共享个人信息的规则。;安全意识培养;PART;生物识别技术应用;;;;PART;自动化处理;在引入人工智能技术的同时，需要加强数据保护措施，防止PIN码等敏感信息被泄露或滥用。;强化身份验证;PART;;分布式账本;创新服务;PART;提高了PIN码复杂度要求;;加强监管和处罚力度;PART;;;定期检查账户安全;THANKS