日前,央行在其官方網(wǎng)站發(fā)布消息,金融行業(yè)標(biāo)準(zhǔn)《銀行卡受理終端安全規(guī)范》(JR/T 0120-2016)由中國(guó)人民銀行正式發(fā)布。該標(biāo)準(zhǔn)規(guī)定了銀行卡銷售點(diǎn)(POS)終端、自動(dòng)柜員機(jī)(ATM)終端、電話支付終端、所有銀行卡受理商戶信息系統(tǒng)和PIN輸入設(shè)備的軟、硬件安全要求,包括信息保護(hù)、系統(tǒng)安全防護(hù)、密鑰管理、訪問(wèn)控制、終端防改裝等方面要求。
該標(biāo)準(zhǔn)適用于各種受理銀行卡POS終端設(shè)備、各類自助終端設(shè)備、所有銀行卡受理商戶信息系統(tǒng)和PIN輸入設(shè)備的設(shè)計(jì)、開(kāi)發(fā)、制造、維護(hù)等方面。本標(biāo)準(zhǔn)的發(fā)布實(shí)施,規(guī)范了銀行卡受理終端的安全管理,強(qiáng)化POS、ATM受理終端軟硬件安全防護(hù)能力,提升銀行卡受理商戶系統(tǒng)安全水平,有效防范支付敏感信息泄露和偽卡欺詐風(fēng)險(xiǎn),提升金融服務(wù)質(zhì)量和普惠水平,滿足金融領(lǐng)域安全健康發(fā)展需要。
該標(biāo)準(zhǔn)由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口,由中國(guó)人民銀行科技司、中國(guó)銀聯(lián)股份有限公司、中國(guó)工商銀行、中國(guó)農(nóng)業(yè)銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、交通銀行、中國(guó)光大銀行、招商銀行、中國(guó)郵政儲(chǔ)蓄銀行、中國(guó)金融電子化公司、中金金融認(rèn)證中心有限公司、北京銀聯(lián)金卡科技有限公司、銀聯(lián)商務(wù)有限公司、福建聯(lián)迪商用設(shè)備有限公司、中國(guó)軟件評(píng)測(cè)中心、信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心等單位組成的工作組起草。
標(biāo)準(zhǔn)經(jīng)過(guò)廣泛征求意見(jiàn)和反復(fù)修改論證,并通過(guò)了全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)組織的審查。
該標(biāo)準(zhǔn)適用于各種受理銀行卡POS終端設(shè)備、各類自助終端設(shè)備、所有銀行卡受理商戶信息系統(tǒng)和PIN輸入設(shè)備的設(shè)計(jì)、開(kāi)發(fā)、制造、維護(hù)等方面。本標(biāo)準(zhǔn)的發(fā)布實(shí)施,規(guī)范了銀行卡受理終端的安全管理,強(qiáng)化POS、ATM受理終端軟硬件安全防護(hù)能力,提升銀行卡受理商戶系統(tǒng)安全水平,有效防范支付敏感信息泄露和偽卡欺詐風(fēng)險(xiǎn),提升金融服務(wù)質(zhì)量和普惠水平,滿足金融領(lǐng)域安全健康發(fā)展需要。
該標(biāo)準(zhǔn)由全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口,由中國(guó)人民銀行科技司、中國(guó)銀聯(lián)股份有限公司、中國(guó)工商銀行、中國(guó)農(nóng)業(yè)銀行、中國(guó)銀行、中國(guó)建設(shè)銀行、交通銀行、中國(guó)光大銀行、招商銀行、中國(guó)郵政儲(chǔ)蓄銀行、中國(guó)金融電子化公司、中金金融認(rèn)證中心有限公司、北京銀聯(lián)金卡科技有限公司、銀聯(lián)商務(wù)有限公司、福建聯(lián)迪商用設(shè)備有限公司、中國(guó)軟件評(píng)測(cè)中心、信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心等單位組成的工作組起草。
標(biāo)準(zhǔn)經(jīng)過(guò)廣泛征求意見(jiàn)和反復(fù)修改論證,并通過(guò)了全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)組織的審查。