ICS 35．240．40
A
11
a雪
中华人民共和国国家标准
GB／T 21079．1—201 1／lso
13491-1：2007
代替GB／T 21079．1—2007
银行业务
安全加密设备(零售)
第1部分：概念、要求和评估方法
Banking--Secure cryptographic devices(retail)_——
Part 1：Concepts，requirements and evaluation methods
201 1—12—30发布
(IS0 13491-1：2007，IDT)
2012-02-01实施
丰瞀鹊紫瓣警麟瞥星发布
中国国家标准化管理委员会“1”
目
次
前言·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．
引言⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯--
1范围⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··⋯⋯⋯⋯⋯⋯··
2规范性引用文件⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯
3术语和定义⋯·⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯·⋯·
4缩略语⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··⋯⋯⋯·
5安全密码设备(SCD)··⋯⋯·⋯⋯·⋯⋯⋯⋯⋯
5．1概述⋯⋯·⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯·⋯·
5．2攻击场景⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
5．3防御措施⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·
6设备安全特性要求⋯⋯··⋯⋯·⋯⋯⋯⋯·⋯⋯
6．1概述·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
6．2
SCD的物理安全要求⋯⋯⋯⋯⋯⋯·⋯⋯
6．3
SCD的逻辑安全要求⋯⋯⋯⋯⋯·⋯⋯⋯
7设备管理要求⋯···⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯t-
7．1概述⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯一
7．2生命周期阶段·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··
7．3生命周期阶段的保护要求⋯··⋯⋯·⋯⋯⋯
7．4生命周期阶段的保护方法⋯⋯⋯⋯⋯⋯⋯
7．5责任⋯·⋯⋯··⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯
7．6设备管理的审计和控制原则⋯⋯·⋯⋯⋯·一
8评估方法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯··⋯
8．1概述·⋯⋯⋯⋯⋯⋯-⋯·⋯⋯·⋯⋯⋯⋯·⋯·
8．2风险评估⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯··⋯⋯⋯
8．3非正式评估方法⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯···
8．4准正式评估方法⋯⋯···⋯⋯·⋯⋯⋯⋯⋯“
8．5正式评估方法⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯·一
附录A(资料性附录)
有关系统安全级别的概念
参考文献⋯·⋯⋯⋯⋯⋯⋯⋯··⋯⋯⋯⋯⋯⋯⋯···
GB／T
21079．1—2011／ISo
13491-1：2007
ⅢⅣ，●●o
4o，o∞如∞u地¨“坫坫¨"珀∞n丛
国标久久 www.gb99.cn 免费下载
刖
昌
GB／T
21079．1—2011／ISO
13491-1：2007
GB／T
21079<(银行业务安全加密设备(零售)》由以下两部分构成：
——第1部分：概念、要求和评估方法；
——第2部分：金融交易中设备安全符合性检测清单。
本部分为GB／T
21079的第1部分。
本部分按照GB／T
1．1—2009给出的规则起草。
本部分代替GB／T
21079．1—2007《银行业务安全加密设备(零售)第1部分：概念、要求和评估方
法》，本部分与GB／T
21079．1
2007相比主要变化如下：
——在SCD的物理安全要求中增加：物理安全设备及采用“每笔交易一个密钥”管理方式设备的描
述(本版的6．2．5和6．2．6)；
——在SCD的逻辑安全要求中增加：双重控制、每台设备采用惟一密钥要求(本版的8．3．1和6．3．2)；
——为保证和本标准第2部分：金融交易中设备安全符合性检测清单(已做为GB／T
20547．2
2006发布)的统一，将本部分评估方法中的“半正式评估”统一为“准正式评估”；
——对标准的结构进行了重新调整，去除了原标准中部分章节的悬置段(2007版的4、4．1、4．2、
5．3、6、6．2、6．3、7、7．1、7．3、7．4；本版的5．1、5．2．1、5．3．1、7．1、7．3．1、7．4．1、8．1．1、8．3．1、
8．4．1)。
本部分使用翻译法等同采用ISO
13491—1：2007<<银行业务安全加密设备(零售)第1部分：概念、
要求和评估方法》。
为便于使用，本部分做了下述编辑性修改：
——删除ISO前言。
与本部分规范性引用的国际标准有一致性对应关系的我国标准如下：
GB／T
20547．2银行业务安全加密设备(零售)第2部分：金融交易中设备安全符合性检测清
单(GB／T
20547．2
2006，ISO
13491—2：2005，MOD)
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会(SAC／TC
180)归口。
本部分负责起草单位：中国金融电子化公司。
本部分参加起草单位：中国人民银行、中国工商银行、中国银行、中国建设银行、交通银行、中信银
行、北京银联金卡科技有限公司。
本部分主要起草人：王平娃、陆书春、李曙光、杨倩、赵志兰、田洁、仲志晖、刘志刚、邵冠军、李延、
杨宝辉、贾静、李孟琰、贾树辉、刘运、景芸。
本部分于2007年首次发布，本次为第一次修订。
Ⅲ
国标久久 www.gb99.cn 免费下载