犐犆犛３５．０４０ 犔８０ 中华人民共和国密码行业标准 犌犕／犜００７６—２０１９ 银行卡信息系统密码应用技术要求 犆狉狔狆狋狅犵狉犪狆犺狔狋犲犮犺狀犻犮犪犾狉犲狇狌犻狉犲犿犲狀狋狊犳狅狉犫犪狀犽犻狀犵犮犪狉犱犻狀犳狅狉犿犪狋犻狅狀狊狔狊狋犲犿狊 ２０１９０７１２发布２０１９０７１２实施 国家密码管理局发布 目　　次 前言………………………………………………………………………………………………………… Ⅲ 引言………………………………………………………………………………………………………… Ⅳ １　范围……………………………………………………………………………………………………… １ ２　规范引用文件…………………………………………………………………………………………… １ ３　术语和定义……………………………………………………………………………………………… １ ４　缩略语…………………………………………………………………………………………………… ２ ５　银行卡信息系统模型…………………………………………………………………………………… ３ ６　密码应用基本要求和密码应用功能要求……………………………………………………………… ３ ７　银行卡信息系统密码技术安全保护二级要求………………………………………………………… ３ 　７．１　基本要求…………………………………………………………………………………………… ３ 　７．２　密码技术安全要求………………………………………………………………………………… ４ 　　７．２．１　物理和环境安全……………………………………………………………………………… ４ 　　７．２．２　网络和通信安全……………………………………………………………………………… ４ 　　７．２．３　设备和计算安全……………………………………………………………………………… ５ 　　７．２．４　应用和数据安全……………………………………………………………………………… ６ 　　７．２．５　密码配用策略要求…………………………………………………………………………… ７ 　７．３　密钥安全与管理要求……………………………………………………………………………… ９ 　　７．３．１　总则…………………………………………………………………………………………… ９ 　　７．３．２　密钥安全……………………………………………………………………………………… ９ 　　７．３．３　密钥管理……………………………………………………………………………………… １０ 　７．４　安全管理要求……………………………………………………………………………………… １２ 　　７．４．１　概述…………………………………………………………………………………………… １２ 　　７．４．２　安全管理制度………………………………………………………………………………… １２ 　　７．４．３　人员管理要求………………………………………………………………………………… １２ 　　７．４．４　密码设备管理………………………………………………………………………………… １３ 　　７．４．５　使用密码的业务终端要求…………………………………………………………………… １３ ８　银行卡信息系统密码技术安全保护三级要求………………………………………………………… １３ 　８．１　基本要求…………………………………………………………………………………………… １３ 　８．２　密码技术安全要求………………………………………………………………………………… １３ 　　８．２．１　物理和环境安全……………………………………………………………………………… １３ 　　８．２．２　网络和通信安全……………………………………………………………………………… １４ 　　８．２．３　设备和计算安全……………………………………………………………………………… １５ 　　８．２．４　应用和数据安全……………………………………………………………………………… １７ Ⅰ 犌犕／犜００７６—２０１９ 　　８．２．５　密码配用策略要求…………………………………………………………………………… １８ 　８．３　密钥安全与管理要求……………………………………………………………………………… １９ 　　８．３．１　总则…………………………………………………………………………………………… １９ 　　８．３．２　密钥安全……………………………………………………………………………………… ２０ 　　８．３．３　密钥管理……………………………………………………………………………………… ２１ 　８．４　安全管理要求……………………………………………………………………………………… ２３ 　　８．４．１　概述…………………………………………………………………………………………… ２３ 　　８．４．２　安全管理制度………………………………………………………………………………… ２３ 　　８．４．３　人员管理要求………………………………………………………………………………… ２４ 　　８．４．４　密码设备的安全管理………………………………………………………………………… ２４ 　　８．４．５　使用密码的业务终端要求……………………………………………………………………… ９　银行卡信息系统密码技术安全保护四级要求………………………………………………………… ２５ 　９．１　基本要求…………………………………………………………………………………………… ２５ 　９．２　密码技术安全要求………………………………………………………………………………… ２５ 　　９．２．１　物理和环境安全……………………………………………………………………………… ２５ 　　９．２．２　网络和通信安全