当前位置： 首页 > 银行业务个人识别码的管理与安全第3部分：开放网络中PIN处理指南

银行业务个人识别码的管理与安全第3部分：开放网络中PIN处理指南现行

Banking—Personal identification number(PIN) management and security—Part 3:Guidelines for PIN handling in open networks

标准号：GB/T 21078.3-2011

获取原文如何获取原文？问客服获取原文，即可享受本标准状态变更提醒服务！

基本信息

标准号：GB/T 21078.3-2011

发布时间：2011-12-30

实施时间：2012-02-01

首发日期：2011-12-30

出版单位：中国标准出版社查看详情>

起草人：王平娃、陆书春、李曙光、贾树辉、赵志兰、仲志晖、王治纲、冉平、周燕媚、张凡、贾静、刘运、景芸、张艳

出版机构：中国标准出版社

标准分类：金融、保险

ICS分类：信息技术在银行中的应用

提出单位：中国人民银行

起草单位：中国金融电子化公司、中国工商银行、中国银行、交通银行、中国人民银行兴化市中心支行、中国银联股份有限公司

归口单位：全国金融标准化技术委员会(SAC/TC 180)

发布部门：中华人民共和国国家质量监督检验检疫总局中国国家标准化管理委员会

主管部门：全国金融标准化技术委员会(SAC/TC 180)

标准简介

本部分规定了在开放网络系统中PIN 的处理指南;在发卡方及收单方没有直接对PIN 管理进行控制的环境中,或在发生交易前PIN 输入设备与收单方没有关系的情况下,为管理PIN 和处理金融卡发起的交易提供金融业务安全措施的最佳实践。本部分适用于需要验证PIN 的金融卡发起的交易,并适用于负责在开放网络系统中使用的终端和PIN 输入装置中实施PIN 管理技术的组织。本部分不适用于:———联机PIN 环境下的PIN 管理和安全,GB/T21078.1和GB/T21078.2包含该项内容;———核准的PIN 加密算法;———防止用户或者发卡方及其代理商的授权雇员丢失或故意误用而采取的PIN 保护;———非PIN 交易数据的私密性;———保护交易报文,防止修改或替换,例如联机授权响应;———防止PIN 或交易重放;———特定的密钥管理技术;———由基于服务器的应用(例如:电子钱包)来访问并储存卡数据;———金融机构布放的、持卡人激活的、安全的PIN 输入设备。

标准摘要

GB/T21078《银行业务个人识别码的管理和安全》分为以下3个部分:
———第1部分:ATM 和POS系统中联机PIN 处理的基本原则和要求;
———第2部分:ATM 和POS系统中脱机PIN 处理的要求;
———第3部分:开放网络中PIN 处理指南。
本部分为GB/T21078的第3部分。
本部分按照GB/T1.1—2009给出的规则起草。
本部分等同采用ISO/TR9564-4:2004《银行业务个人识别码的管理与安全第4部分:开放网络中PIN 处理指南》(英文版)。
本部分删除了ISO 前言。
本部分由中国人民银行提出。
本部分由全国金融标准化技术委员会(SAC/TC180)归口。
本部分负责起草单位:中国金融电子化公司。
本部分参加起草单位:中国工商银行、中国银行、交通银行、中国人民银行兴化市中心支行、中国银联股份有限公司。
本部分主要起草人:王平娃、陆书春、李曙光、贾树辉、赵志兰、仲志晖、王治纲、冉平、周燕媚、张凡、贾静、刘运、景芸、张艳。

替代情况

会员注册/登录后查看详情

引用标准

会员注册/登录后查看详情

本标准相关公告

会员注册/登录后查看详情

采标情况

会员注册/登录后查看详情

推荐检测机构

申请入驻

暂未检测到相关机构，邀您申请入驻~

推荐认证机构

申请入驻

暂未检测到相关机构，邀您申请入驻~

推荐培训机构

申请入驻

暂未检测到相关机构，邀您申请入驻~

银行业务 个人识别码的管理与安全 第3部分：开放网络中PIN处理指南 现行

申请获取原文权限

银行业务个人识别码的管理与安全第3部分：开放网络中PIN处理指南现行