GA 1280-2015 英語 PDF (GA1280-2015)

配信: 3 秒。真の PDF + 請求書をダウンロードしてください。
1分で見積もりを取得: GA 1280-2015をクリック
過去のバージョン: GA 1280-2015
True-PDF をプレビュー(空白の場合は再読み込み/スクロール)

GA 1280-2015: 現金自動預け払い機のセキュリティ要件
GA 1280-2015
ジョージア
公共セキュリティ業界標準
中華人民共和国
現金自動預け払い機のセキュリティ要件
発行日：2015年10月28日
2016年1月1日に実施
発行者：中華人民共和国公安部
目次
序文…3
1 範囲 ... 4
2 規範的参照 ... 4
3 用語、定義、略語 ... 5
4 一般的な要件 ... 7
5 ハードウェアモジュールのセキュリティ要件 ... 8
6 ネットワークアクセスのセキュリティ要件 ... 10
7 オペレーティング システムのセキュリティ要件 ... 11
8 アプリケーションシステムのセキュリティ要件 ... 13
9 データセキュリティ要件 ... 14
10 試験方法 ... 15
11 検査規則 ... 24
序文
この規格の第1章から第3章、4.4、4.5、4.10、5.1.3、5.2.6、5.4.3、5.5.3、
7.1.7 および第 10 章は推奨されており、残りは必須です。
この規格はGB/Tの規定に従って作成された。
1.1-2009。
この基準は、公安局によって提案された。
公安省。
この規格は国家安全保障警報局の管轄下に置かれる。
システム標準化技術委員会（SAC/TC 100）。
この規格の起草組織。公安局
公安部局、CBRCセキュリティ局、GRG
バンキングファイナンシャルエレクトロニクス株式会社、北京テレサウンドエレクトロニクス株式会社、
イースタンコミュニケーションズ株式会社 警備・警察用電子製品
公安工業部品質検査センター
中国商業銀行、中国農業銀行、中国銀行、中国
建設銀行。
この規格の起草者は次のとおりです。 Liu Wei、Yuan He、Yang Jianhua、Ren Ji、Xie
Huachun、Bian Sanping、Wang Jianli、Liu Xu、Xing Weidong、Bao Shilong、Qiu
Rixiang、Zhang Hongbin、Luo Panfeng、Xu Jun、Nie Rong、Ji Jinglin、Ye
ザイベン。
現金自動預け払い機のセキュリティ要件
1 範囲
この規格は、一般的な要件、ハードウェアモジュール、
ネットワークアクセス、オペレーティングシステム、アプリケーションシステム、データセキュリティ
自動出納機の要件、試験方法、検査規則
機械。
この規格は、以下の設計、製造、検査、受入れに適用される。
現金自動預け払い機のセキュリティ。
2 規範的参照
この文書の適用には以下の文書が必須です。
日付の記載された文書については、日付が示されたバージョンのみが適用されます。
この文書にのみ適用されます。日付のない文書については、最新バージョン（
すべての修正は、この規格に適用されます。
GB10409 盗難防止金庫
GB/T 18789.1-2013 情報技術 - 一般仕様
自動現金自動預け払い機 - パート 1. デバイス
GB/T 19584 銀行カードの磁気ストライプデータの内容と仕様
GA 745 銀行セルフサービスにおけるセキュリティと保護の規制
設備とセルフサービスバンク
JR/T 0002-2009 自動現金自動預払機（ATM）端末の仕様
銀行カード用
JR/T 0025.3 中国金融集積回路（IC）カード仕様 - パート
3. デビット/クレジットアプリケーションに依存しないICCから端末へのインターフェース
要件
JR/T 0025.11 中国金融集積回路（IC）カード仕様 - パート
11. 非接触型集積回路カード通信仕様
3 用語、定義、略語
3.1 用語と定義
この文書には以下の用語と定義が適用されます。
3.1.1
自動現金自動預け払い機
さまざまな機能を統合したセルフサービス機器を指します。
金融業務機能を通じて顧客は銀行業務を完了できる
預金、引き出し、振込、情報照会などの窓口サービス
および現金自動預け払い機と現金を含むその他の代理業務
リサイクルシステム。
3.1.2
自動現金自動預け払い機制御ソフトウェア
自動出納機で稼働している制御システムソフトウェアを指します。
端末取引チャネルの下部にある機械端末機器、
ATMコンポーネントを制御するためのものです。主に
顧客とATM機器管理者にさまざまな
トランザクションと管理インターフェース、および特定の機能を実現する
メッセージを介してATMフロントエンド処理システムと連携
交換。
3.1.3
自動現金自動預け払い機フロントエンド処理システム
これは、オンライン取引を扱う場合の処理​​を指します。
ATM端末間の通信を担当するシステム
ATM管理センターでは、受信、処理、転送を行うことができます。
ATM端末からの取引依頼情報と
管理センターからの取引結果情報。
3.1.4
メッセージ
これは、通信や伝送に使用されるデータ単位を指します。
ネットワーク。
3.1.5
4.6 異なるATMキャビネットのドアに同じ鍵を使用してはならず、また異なる
同じ ATM のキャビネット ドアには同じキーを使用しないでください。
4.7 ATMキャビネット内部には、前面パネルの取り付け開口部を確保しなければならない。
監視カメラと現金入出金監視カメラ。
4.8 ATMに設置される監視カメラは、関連する
GA 745 の要件。
4.9 ATMキャビネットの筐体は、厚さが1000mm以上の鋼板で作られなければならない。
1mm以上。
4.10 ATM は国家商用パスワードシリーズアルゴリズムをサポートする必要があります。
4.11 ATMは、次のような状態情報を出力する機能を有するものとする。
正常動作と障害。
4.12 キャビネットドア付きATMには、警報検出装置を設置しなければならない。
異常なドアの開閉を検知して警報を発します。金庫のロックが
が開かれると、ATM はサービス モードになりません。
4.13 カード口は不正なカードの挿入を防止する機能を有するものとする。
読み取り装置の設置、読み取り装置の違法な設置の検出、
そして警報を発令します。
5 ハードウェアモジュールのセキュリティ要件
5.1 カードリーダーモジュール
5.1.1 カードリーダーモジュールは、
停電の。
5.1.2 接触型カードリーダーモジュールは、カード保持機能を備え、
障害信号を生成します。
5.1.3 接触型カードリーダーモジュールにはジッターカード給紙機能が必要です。
5.1.4 接触型ICカードリーダーモジュールは、関連規定に準拠しなければならない。
JR/T 0025.3の非接触ICカードリーダーモジュールは、
JR/T 0025.11の関連規定、および磁気ストライプカードリーダー
モジュールはGB/T 19584の関連規定に準拠する必要があります。
5.2 現金分配モジュール
5.2.1 不正な指示を拒否する機能を有すること。
5.5.1 金庫の破壊防止能力は、
GB/T 18789.1-2013の付録CのC.3の要件を満たす。金庫のドアは
安全ロック装置の有無、および安全ロック装置の数
安全ロックの方向は2以上でなければならない。その他
金庫の要件は、GBの関連規定に準拠しなければならない。
10409。
5.5.2 金庫には地面に固定された装置と付属品があり、
固定および接続装置は4以上で、直径は
継手は12mm以上。
5.5.3 金庫には動的電子パスワードロックを追加する必要があります。
5.5.4 金庫扉の内側には温度センサーを設置し、
...の検出と警報を実行します。