《GBT 21079.2-2022金融服务 安全加密设备（零售）第2部分：金融交易中设备安全符合性.pptx

《GB/T21079.2-2022金融服务安全加密设备（零售）第2部分：金融交易中设备安全符合性检测清单》必威体育精装版解读;目录;目录;目录;目录;目录;目录;PART;;通过制定统一的标准，提高金融交易中安全加密设备的安全性和可靠性，降低安全风险。;PART;完整性验证;法规遵循;;PART;新标准对加密算法提出了更高的要求，采用更先进的加密技术，以增强金融交易的安全性。;;;PART;设备类型及功能;安全符合性检测要求;提交申请;PART;;;紧跟国际技术趋势;PART;设备应使用国家认可的加密算法，确保交易数据的安全性。;认证机制;安全更新;PART;;评估机构资质要求;提高设备质量;PART;评估流程概述;;;PART;;;散列算法;加密设备;PART;应有足够强度，防止非法打开或破坏，同时应能有效防止电磁干扰。;应符合国家相关安全标准，保证加密算法的强度和抗攻击性。;工作温度范围;PART;逻辑特性的定义;身份验证逻辑;;PART;所有金融交易中的安全加密设备需进行注册和备案，确保设备合法、合规。;风险防控;PART;采用三重数据加密标准，对数据块进行三次加密，提高数据安全性。;;对称密钥;PART;加密方式;;PART;密钥生成必须保证真正的随机性，不能通过任何算法或设备预测或重现。;;密钥生成过程中的每个环节都应明确责任人，确保各项任务得到有效执行。同时，应建立责任追究机制，对违反规定的行为进行严肃处理。;PART;;SCD基本特性;SCD符合性检测;;PART;密码输入设备应采取遮挡等有效措施，防止窥视。;应要求用户设置复杂度较高的密码，如字母、数字、特殊字符组合，并禁止连续、重复字符。;设备认证;PART;设备坚固性;;PIN输入次数限制;;PART;硬件设备;通过报文鉴别设备对交易报文进行加密处理，确保交易数据的安全性和完整性。;加密算法;PART;密钥生成设备应具有高质量的随机数生成器，确保生成的密钥具有足够的随机性和不可预测性。;;密钥生成设备应通过相关安全认证，确保其符合国家和行业安全标准。;金融行业;PART;硬件设备安全;密钥加载设备应通过安全认证，确保其身份的真实性和可靠性。;制定严格的密钥传输与加载流程规范，确保操作过程的安全性和可控性。;PART;;数字签名功能设备认证要求;提高设备安全???;PART;指设备运行的物理空间，包括温度、湿度、电磁干扰等因素。;;PART;;;PART;制定金融行业标准;负责标准的宣传和推广;;参与国际标准制定;PART;中国电子技术标准化研究院;提供标准化理论和方法支持，确保标准的科学性、规范性和普适性。;PART;;制定并执行严格的安全标准和规范，以确保支付系统的安全性。;支付便捷性;PART;采用先进的加密技术，对交易数据进行加密处理，确保数据在传输和存储过程中不被窃取或篡改。;;定期更新;PART;ISO负责制定和发布各种国际标准，涵盖技术、管理和服务等多个领域。;确立安全要求;;PART;;;借鉴国际标准，可推动我国金融行业的技术水平提升，提高金融设备的安全性和可靠性。;PART;采用国际公认的加密算法，如AES、RSA等，确保数据在传输和存储过程中不被破解。;身份验证;;;PART;;;软件安全;电磁兼容性;PART;风险评估与管理;技术手段创新;PART;;评估支付卡在交易过程中的认证机制，确保交易的真实性和完整性。;;;PART;;;通过访问控制列表（ACL）等机制，限制对敏感资源的访问。;PART;;;多种加密方式集成;标准化与互操作性;PART;确保交易信息真实、完整，防止数据被篡改或伪造。;;符合国家法律法规要求，满足金融行业相关标准和规范。;PART;数据加密;;保险公司对客户的保单信息、理赔记录等敏感数据进行加密存储，确保数据的安全性和必威体育官网网址性。;PART;普惠化;;设备安全性;PART;区块链技术的特点;;区块链技术可以加强安全加密设备的安全性能，防止设备被黑客攻击或病毒感染。;PART;自动化检测;;PART;网络钓鱼;防御策略;PART;数据泄露风险防范;采用数字签名、哈希值等技术手段，对数据完整性进行验证，确保数据在传输和存储过程中未被篡改。;PART;采用隐私保护协议，确保客户数据在传输和存储过程中不被非法获取或篡改。;加密算法;PART;;设备应具备严格的身份认证机制，确保只有授权人员才能访问和操作。;厂商资质;PART;;;感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！

;PART;;设备外观检查;;PART;金融行业面临的网络安全攻击包括恶意软件、钓鱼网站、网络诈骗等。;强化技术防范措