GB-T 21079.1-2011 银行业务 安全加密设备 零售 第1部分：概念、要求和评估方法

ICS35.240.40 A 11 GB 中华人民共和国国家标准 GB/T 21079.1—2011/ISO13491-1:2007 代替GB/T21079.1—2007 银行业务安全加密设备（零售）第1部分：概念、要求和评估方法 Banking—Secure cryptographic devices (retail)- Part 1:Concepts,requirements and evaluation methods (ISO13491-1:2007,IDT) 2011-12-30发布 2012-02-01实施中华人民共和国国家质量监督检验检疫总局发布中国国家标准化管理委员会 GB/T21079.1—2011/ISO13491-1:2007 目次前言引言 N 1 范围 2 规范性引用文件 3术语和定义 4 缩略语 5 安全密码设备(SCD) 5.1 概述 5.2攻击场景 5.3 防御措施 6设备安全特性要求 6.1 概述 6.2 SCD的物理安全要求 6.3 SCD的逻辑安全要求 7设备管理要求 10 7.1 概述· 10 7.2 生命周期阶段 10 7.3 生命周期阶段的保护要求· 11 7.4 生命周期阶段的保护方法， 12 7.5 责任… 14 7.6 设备管理的审计和控制原则 14 8评估方法 15 8.1 概述· 15 8.2风险评估… 16 8.3非正式评估方法 17 8.4准正式评估方法.. 19 8.5正式评估方法 20 附录A（资料性附录）有关系统安全级别的概念 21 参考文献 24

GB-T 21079.1-2011 银行业务安全加密设备零售第1部分：概念、要求和评估方法

文档预览

中文文档 30 页 50 下载 1000 浏览 0 评论 309 收藏 3.0分

赞助2.5元下载(无需注册)

温馨提示：本文档共30页，可预览 3 页，如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档

GB-T 21079.1-2011 银行业务安全加密设备零售第1部分：概念、要求和评估方法第 1 页

GB-T 21079.1-2011 银行业务安全加密设备零售第1部分：概念、要求和评估方法第 2 页

GB-T 21079.1-2011 银行业务安全加密设备零售第1部分：概念、要求和评估方法第 3 页

下载文档到电脑，方便使用

赞助2.5元下载

本文档由人生无常于 2024-05-23 22:24:25上传分享

GB-T 21079.1-2011 银行业务 安全加密设备 零售 第1部分：概念、要求和评估方法

GB-T 21079.1-2011 银行业务安全加密设备零售第1部分：概念、要求和评估方法