第三方機構接入中國銀聯的技術安全要求(PDF 44頁)

1 概述..... - 3 -
1.1 範圍.......- 3 -
1.2 規範性引入文件.....- 3 -
1.3 術語和縮略語- 4 -
2 第三方機構接入強製性安全要求.. - 5 -
2.1 安全管理........- 5 -
2.2 機房安全........- 5 -
2.3 網絡安全要求- 6 -
2.4 受理銀聯卡終端安全要求.......- 8 -
2.5 主機係統安全要求.- 9 -
2.6 應用係統安全要求........- 10 -
2.7 托管設備在銀聯機房的安全要求..- 11 -
2.8 賬戶信息安全和密鑰管理要求......- 12 -
3 第三方機構技術安全指導性要求 - 15 -
3.1 安全管理......- 15 -
3.2 機房安全......- 15 -
3.3 網絡安全......- 16 -
3.4 係統與應用安全...- 16 -
3.5 惡意代碼防護.......- 17 -
3.6 賬戶信息和密鑰管理....- 18 -
3.7 應急預案、數據備份和業務持續性計劃........- 18 -
附件1：各類現有的接入方式.... - 20 -
附件2：使用VPN接入的安全要求... - 21 -
附件3：第三方機構接入安全的符合性自評估表........ - 24 -
..............................