GA 1280-2015 영어 PDF (GA1280-2015)

배송: 3초. 실제 PDF + 송장을 다운로드하세요.
1분 안에 견적을 받으세요: GA 1280-2015를 클릭하세요
역사적 버전: GA 1280-2015
True-PDF 미리보기 (비어 있으면 다시 로드/스크롤)

GA 1280-2015: 현금 자동 입출금기 보안 요구 사항
GA 1280-2015
가
공공 보안 산업 표준
중화인민공화국의
현금 자동 입출금기의 보안 요구 사항
발행일 2015년 10월 28일
2016년 1월 1일에 구현됨
발행처. 중화인민공화국 공안부
목차
서문 ... 3
1 범위 ... 4
2 규범적 참조 ... 4
3 용어, 정의 및 약어 ... 5
4 일반 요구 사항 ... 7
5 하드웨어 모듈 보안 요구 사항 ... 8
6 네트워크 접속 보안 요구 사항 ... 10
7 운영체제 보안 요구 사항 ... 11
8 응용 시스템 보안 요구 사항 ... 13
9 데이터 보안 요구 사항 ... 14
10 테스트 방법 ... 15
11 검사 규칙 ... 24
머리말
본 표준의 제1장부터 제3장까지, 4.4, 4.5, 4.10, 5.1.3, 5.2.6, 5.4.3, 5.5.3,
7.1.7 및 10장은 권장사항이며, 나머지는 필수사항입니다.
본 표준은 GB/T에 명시된 규칙에 따라 작성되었습니다.
1.1-2009년.
이 표준은 공안행정부에서 제안한 것입니다.
공안부.
이 표준은 국가 안보 경보의 관할 하에 있습니다.
시스템 표준화 기술 위원회(SAC/TC 100).
이 표준의 초안 작성 기관. 공안청
공안부 국, CBRC 보안국, GRG
은행금융전자유한공사, 베이징텔레사운드전자유한공사,
Eastern Communications Co., Ltd. 보안 및 경찰 전자 제품
공안부, 산업부, 국민안전처 품질검사센터
중국상업은행, 중국농업은행, 중국은행, 중국
건설은행.
이 표준의 초안 작성자는 다음과 같습니다. Liu Wei, Yuan He, Yang Jianhua, Ren Ji, Xie
Huachun, Bian Sanping, Wang Jianli, Liu Xu, Xing Weidong, Bao Shilong, Qiu
Rixiang, Zhang Hongbin, Luo Panfeng, Xu Jun, Nie Rong, Ji Jinglin, Ye
자이벤.
현금 자동 입출금기의 보안 요구 사항
1 범위
이 표준은 일반 요구 사항, 하드웨어 모듈을 지정합니다.
네트워크 접속, 운영 체제, 애플리케이션 시스템 및 데이터 보안
현금자동입출금기의 요구사항, 시험방법 및 검사규정
기계.
본 표준은 설계, 생산, 검사 및 승인에 적용됩니다.
현금 자동 입출금기 보안.
2 규범적 참조
다음 문서는 이 문서의 적용에 필수적입니다.
날짜가 표시된 문서의 경우 해당 날짜가 표시된 버전만 적용됩니다.
이 문서에; 날짜가 없는 문서의 경우 최신 버전만(다음을 포함함)
(모든 개정사항)은 이 표준에 적용됩니다.
GB10409 도난 방지 금고
GB/T 18789.1-2013 정보기술 - 일반 사양
현금 자동 입출금기 - 1부. 장치
GB/T 19584 은행 카드용 자기 스트라이프 데이터 내용 및 사양
GA 745 은행 셀프서비스 보안 및 보호 규정
장비 및 셀프 서비스 은행
JR/T 0002-2009 현금 자동 입출금기(ATM) 단말기에 관한 사양
은행카드용
JR/T 0025.3 중국 금융 집적 회로(IC) 카드 사양 - 부분
3. 직불/신용 신청은 ICC와 터미널 인터페이스에 독립적으로 이루어집니다.
요구 사항
JR/T 0025.11 중국 금융 집적 회로(IC) 카드 사양 - 부분
11. 비접촉식 집적회로 카드 통신 사양
3 용어, 정의 및 약어
3.1 용어 및 정의
이 문서에는 다음과 같은 용어와 정의가 적용됩니다.
3.1.1
현금 자동 입출금기
다양한 종류의 서비스를 통합한 셀프서비스 장비를 말합니다.
고객이 은행업무를 마무리할 수 있는 금융업무 기능
입금, 출금, 이체, 정보조회 등의 창구업무
및 현금 자동 입출금기 및 현금 인출기 등 기타 대행업무
재활용 시스템.
3.1.2
현금 자동 입출금기 제어 소프트웨어
현금자동입출금기에서 동작하는 제어시스템 소프트웨어를 말합니다.
터미널 거래 채널 하단에 있는 기계 터미널 장비,
ATM 구성 요소를 제어할 수 있는 방법입니다. 주로 다음에 사용됩니다.
고객과 ATM 장비 관리자에게 다양한 서비스를 제공합니다.
거래 및 관리 인터페이스, 그리고 특정 기능을 실현합니다.
메시지를 통한 ATM 프런트엔드 처리 시스템과 함께
교환.
3.1.3
현금자동입출금기 프런트엔드 처리 시스템
온라인 거래를 처리하는 경우 처리를 의미합니다.
ATM 단말기 간의 통신을 담당하는 시스템
그리고 수신, 처리, 전달이 가능한 ATM 관리 센터
ATM 단말기로부터의 거래요청정보 및
관리센터에서 제공하는 거래결과 정보입니다.
3.1.4
메시지
교환 및 전송에 사용되는 데이터 단위를 말합니다.
회로망.
3.1.5
4.6 다른 ATM 캐비닛 도어는 동일한 키를 사용해서는 안 되며, 다른
같은 ATM의 캐비닛 문에는 같은 열쇠를 사용해서는 안 됩니다.
4.7 ATM 캐비닛 내부는 얼굴을 위한 설치 개구부를 확보해야 합니다.
감시 카메라와 현금 입출금 감시 카메라.
4.8 ATM에 설치되는 감시카메라는 관련법규를 준수하여야 한다.
GA 745의 요구 사항.
4.9 ATM 캐비닛 외장은 두께가 100mm 이상인 강판으로 제작되어야 합니다.
1mm 이상.
4.10 ATM은 국가 상용 비밀번호 시리즈 알고리즘을 지원해야 합니다.
4.11 ATM은 다음과 같은 상태 정보를 출력하는 기능을 가져야 합니다.
정상 작동 및 오류.
4.12 캐비닛 도어가 있는 ATM에는 경보 감지 장치가 설치되어야 합니다.
비정상적인 문 열림 및 닫힘을 감지하고 경보합니다. 안전 잠금 장치가
열리면 ATM은 서비스 모드로 전환되지 않습니다.
4.13 카드입구는 불법적인 행위를 방지하는 기능을 가져야 한다.
읽기 장치 설치, 읽기 장치 불법 설치 감지,
그리고 경보를 발령합니다.
5 하드웨어 모듈 보안 요구 사항
5.1 카드 리더 모듈
5.1.1 카드 리더 모듈은 카드가 인식되지 않을 경우 카드를 반환하는 기능을 가져야 합니다.
정전으로 인해.
5.1.2 접촉식 카드 리더 모듈은 카드 보관 기능을 가져야 합니다.
그러면 오류 신호가 생성될 것입니다.
5.1.3 접촉식 카드 리더 모듈은 지터 카드 공급 기능을 가져야 합니다.
5.1.4 접촉IC카드 리더모듈은 관련규정을 준수하여야 한다.
JR/T 0025.3의 비접촉 IC 카드 리더 모듈은 다음을 준수해야 합니다.
JR/T 0025.11의 관련 조항 및 자기 스트라이프 카드 리더기
모듈은 GB/T 19584의 관련 규정을 준수해야 합니다.
5.2 현금 인출 모듈
5.2.1 승인되지 않은 지시를 거부하는 기능을 가져야 합니다.
5.5.1 금고의 파괴방지성능은 다음 사항을 준수하여야 한다.
GB/T 18789.1-2013 부록 C의 C.3 요구 사항을 충족해야 합니다. 안전문은
안전 잠금 장치가 있고, 그러한 안전 잠금 장치의 수가
그리고 안전 잠금 방향은 2보다 작아서는 안 됩니다. 기타
금고의 요구사항은 GB의 관련 규정을 준수해야 합니다.
10409.
5.5.2 금고에는 지면에 고정된 장치와 부속품이 있어야 하며,
고정 및 연결 장치는 직경이 4 이상이어야 합니다.
피팅은 12 mm 이상입니다.
5.5.3 금고에는 동적 전자 비밀번호 잠금 기능이 추가되어야 합니다.
5.5.4 금고문 내부에는 온도센서를 설치하여야 한다.
...에 대한 탐지 및 경보를 수행합니다.