GB/T 21079.1-2007 pdf下载 银行业务安全 加密设备(零售) 第1部分:概念、要求和评估方法

GB/T 21079的本部分规定了安全加密设备(以下简称SCD)的要求,这些设备要求包含了ISO 9564.ISO 9807:1991和ISO 11568中定义的密码过程。
本部分有以下两个主要目的:
a)规定SCD的操作特性和SCD整个生命周期管理方面的要求;
b) 对这些要求的一致性检查方法进行标准化。
加密设备应具有合适的特性以保证其具有适当的可操作性并能为内部数据提供足够保护。为确保设备的合法性,即设备不能被未授权的方法更改(如安装“侦听装置”等),并且设备中的敏感数据不会泄漏或篡改,适当的设备管理是非常必要的。
绝对的安全性实际，上是无法达到的。加密安全性依赖于安全加密设备生命周期的每个阶段,以及适当的设备管理程序和安全加密特性两者的有效结合。管理程序可以通过防范措施来降低设备安全防护被攻破的可能性。这些防护措施是为了在设备本身特性不能阻止或检测安全攻击的情况下,提高发现非法访问敏感数据或机密数据的可能性。
附录A提供了本部分描述的安全等级在应用于安全加密设备时的说明。
本部分没有涉及SCD拒绝服务引发的问题。
在零售银行业务中使用具体类型的SCD,对其特性和管理的要求在ISO11568-2中说明。