-
资源简介
摘要：本文件规定了金融交易中零售安全加密设备的安全符合性检测要求、测试方法和评估准则。本文件适用于金融行业中使用的安全加密设备的设计、开发、测试和评估。
Title：Financial Services - Secure Cryptographic Equipment (Retail) - Part 2: Conformance Testing Checklist for Device Security in Financial Transactions
中国标准分类号：A10
国际标准分类号：35.240 -
封面预览
-
拓展解读
GBT 21079.2-2022主要内容
该标准规定了在金融交易中用于安全加密的设备的安全符合性检测清单。具体内容包括：
- 设备的基本安全要求
- 数据保护和加密算法的具体规范
- 设备的物理安全和操作环境要求
- 认证和密钥管理流程
- 故障处理和日志记录机制
与老版本的变化
主要变化点如下：
- 新增了对量子计算威胁下的加密算法评估要求。
- 强化了设备物理安全的检测内容，增加了防拆卸和防篡改的测试项目。
- 更新了认证和密钥管理的部分，增加了多因素认证的支持。
- 优化了故障处理流程，明确了更详细的日志记录和分析要求。
- 扩展了对不同操作系统兼容性的测试场景。
-
下载说明预览图若存在模糊、缺失、乱码、空白等现象，仅为图片呈现问题，不影响文档的下载及阅读体验。 当文档总页数显著少于常规篇幅时，建议审慎下载。 资源简介仅为单方陈述，其信息维度可能存在局限，供参考时需结合实际情况综合研判。 如遇下载中断、文件损坏或链接失效，可提交错误报告，客服将予以及时处理。