20080202銀聯(lián)卡收單機(jī)構(gòu)賬戶信息安全管理標(biāo)準(zhǔn)-資料下載頁(yè)
2025-01-18 11:17本頁(yè)面
【正文】 于個(gè)人標(biāo)識(shí)代碼輸入設(shè)備的安全要求將另行制定。 對(duì)終端機(jī)具的日常監(jiān)控各收單機(jī)構(gòu)應(yīng)建立對(duì)受理終端的日常監(jiān)控巡查機(jī)制，重點(diǎn)檢查POS、自助支付終端以及自助銀行門禁刷卡器，ATM終端入卡口、密碼鍵盤、出鈔口等部件是否被非法改裝，防止不法分子竊取賬戶信息。第九章 附 則本標(biāo)準(zhǔn)經(jīng)中國(guó)銀聯(lián)風(fēng)險(xiǎn)管理委員會(huì)審定、發(fā)布。各收單機(jī)構(gòu)、第三方機(jī)構(gòu)及特約商戶應(yīng)依據(jù)本標(biāo)準(zhǔn)，制定內(nèi)部實(shí)施細(xì)則。本標(biāo)準(zhǔn)自發(fā)布之日起實(shí)行。 附錄：術(shù)語表賬戶信息（AccountInformation）本標(biāo)準(zhǔn)所指賬戶信息，是銀聯(lián)卡（包括銀聯(lián)標(biāo)識(shí)卡和銀聯(lián)標(biāo)準(zhǔn)卡）上記錄的所有賬戶信息以及與銀聯(lián)卡交易相關(guān)的用戶身份驗(yàn)證信息。（詳見《銀聯(lián)卡賬戶信息與交易數(shù)據(jù)安全管理規(guī)則》（銀聯(lián)風(fēng)管委〔2004〕8號(hào)））卡片主賬號(hào)（primary account number。 PAN）即卡號(hào)，用于標(biāo)識(shí)銀行卡所有者及卡片唯一性的號(hào)碼，由發(fā)卡行標(biāo)識(shí)代碼、個(gè)人賬戶標(biāo)識(shí)和校驗(yàn)位組成。個(gè)人標(biāo)識(shí)代碼（personal identification number。 PIN）即個(gè)人密碼，是在聯(lián)機(jī)交易中識(shí)別持卡人身份合法性的數(shù)據(jù)信息，在計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)中任何環(huán)節(jié)都不允許PIN以明文的方式出現(xiàn)?？ㄆ行冢‥xpiration date)發(fā)卡機(jī)構(gòu)規(guī)定的卡片有效使用時(shí)間，印制在卡片的正面左下方位置，超過該時(shí)間后，卡片將停止使用。卡片驗(yàn)證碼（card verification number；CVN)對(duì)磁條信息合法性進(jìn)行驗(yàn)證的代碼。雙因素驗(yàn)證（twofactor authentication）要求用戶出示兩種身份證明措施的驗(yàn)證方法：一是用戶所持有的身份證明（如智能卡），二是用戶所知道的身份證明（如密碼）。雙人控制 (Dual control)利用兩個(gè)或多個(gè)人共同協(xié)調(diào)操作以保護(hù)敏感或重要信息，確保任何一個(gè)人均不能單獨(dú)訪問、使用敏感或重要信息。DMZ（隔離區(qū)；demilitarized zone）設(shè)置在內(nèi)部網(wǎng)絡(luò)和外部公共網(wǎng)絡(luò)（如Internet）之間的緩沖帶，一般用于對(duì)外提供必須公開的服務(wù)器設(shè)施。IP（互聯(lián)網(wǎng)協(xié)議）一種網(wǎng)絡(luò)層協(xié)議，包含地址信息和部分控制信息，數(shù)據(jù)包根據(jù)這些信息被路由，IP是互聯(lián)網(wǎng)協(xié)議集中最重要的網(wǎng)絡(luò)層協(xié)議。IPSEC一系列由互聯(lián)網(wǎng)工程工作組（IETF）正式制定的，基于IP網(wǎng)絡(luò)（包括Intranet、Extranet和Internet）的開放性IP安全標(biāo)準(zhǔn)，通過對(duì)所有IP數(shù)據(jù)包進(jìn)行加密和認(rèn)證以確保IP通信安全。SSL（安全套接層協(xié)議層；secure sockets layer）一種國(guó)際標(biāo)準(zhǔn)的加密及身份認(rèn)證通信協(xié)議，能在瀏覽器和服務(wù)器之間建立一條安全的、可信任的通訊通道，確保數(shù)據(jù)保密性、完整性和相互鑒定。TLS(安全傳輸層協(xié)議；transport layer security protocol)安全套接層協(xié)議層(SSL)的后繼協(xié)議，保障兩個(gè)相互通信應(yīng)用之間數(shù)據(jù)的機(jī)密性和完整性。VPN (虛擬專用網(wǎng)；virtal private network)通過對(duì)網(wǎng)絡(luò)數(shù)據(jù)的封包和加密傳輸，在公用網(wǎng)絡(luò)上傳輸私有數(shù)據(jù)，達(dá)到私有網(wǎng)絡(luò)的安全級(jí)別。— 23
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1