銀聯卡個人化企業認證安全調查問卷(DOC 34頁)

1數據管理
1.1數據傳輸
1.2數據安全
2網絡管理
2.1通訊方式
2.2個人化網絡安全
2.3防火牆及防入侵
2.4係統補丁管理
2.5防病毒管理
2.6客戶和第三方的訪問控製
2.7遠程訪問控製
3機房及係統安全（略）
4訪問控製及審核
4.1 用戶權限控製
4.2 用戶名管理
4.3 登錄控製
4.4 密碼管理
4.5 安全審計
4.6 日誌管理
5加工過程及安全管理
5.1 磁條卡個人化
5.2 IC卡初始化及其安全
5.3 IC卡個人化
5.4 流程安全要求
6密鑰管理
6.1密鑰描述
6.2 密鑰和加密數據傳輸
6.3 密鑰操作
6.3.1 非對稱（RSA）密鑰
6.3.2 對稱密鑰
6.3.3 密鑰傳輸
6.4 密鑰存儲
6.5 密鑰備份
6.6 密鑰銷毀
（一） 發卡行到個人化企業
（一） 基本評估
（一）HSM規定的物理特性
（一）個人化加工操作程序
（一）個人化密鑰描述
（一）數據準備安全要求
（三） HSM操作
（三）傳輸密鑰
（三）凸字箔、寄卡單和UG色帶管理
（三）非對稱密鑰傳輸
（二） 個人化處理安全要求
（二） 個人化處理過程控製
（二）HSM規定的邏輯特性
（二）個人化過程中的安全要求
（二）卡片密鑰
（二）非對稱密鑰生成
（四）HSM廢棄
（四）個人化卡片管理
..............................