GM/T 0075-2019銀行信貸信息系統密碼應用技術要求

ICS35040

L80.

中華人民共和國密碼行業標準

GM/T0075—2019

銀行信貸信息系統密碼應用技術要求

Cryptographytechnicalrequirementsforcreditbankinginformationsystems

2019-07-12發布2019-07-12實施

國家密碼管理局發布

GM/T0075—2019

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………3

銀行信貸信息系統模型

5…………………3

密碼應用基本要求和密碼應用功能要求

6………………3

銀行信貸信息系統密碼技術安全保護二級要求

7………3

基本要求

7.1……………3

密碼技術安全要求

7.2…………………4

物理和環境安全

7.2.1…………………4

網絡和通信安全

7.2.2…………………4

設備和計算安全

7.2.3…………………5

應用和數據安全

7.2.4…………………6

密碼配用策略要求

7.2.5………………7

密鑰安全與管理要求

7.3………………7

總則

7.3.1………………7

密鑰安全

7.3.2…………………………7

密鑰管理

7.3.3…………………………8

安全管理要求

7.4………………………10

概述

7.4.1………………10

安全管理制度

7.4.2……………………10

人員管理要求

7.4.3……………………11

密碼設備管理

7.4.4……………………11

使用密碼的業務終端要求

7.4.5………………………11

銀行信貸信息系統密碼技術安全保護三級要求

8………12

基本要求

8.1……………12

密碼技術安全要求

8.2…………………12

物理和環境安全

8.2.1…………………12

網絡和通信安全

8.2.2…………………12

設備和計算安全

8.2.3…………………14

應用和數據安全

8.2.4…………………15

密碼配用策略要求

8.2.5………………16

密鑰安全與管理要求

8.3………………17

總則

8.3.1………………17

Ⅰ

GM/T0075—2019

密鑰安全

8.3.2…………………………17

密鑰管理

8.3.3…………………………18

安全管理要求

8.4………………………20

概述

8.4.1………………20

安全管理制度

8.4.2……………………21

人員管理要求

8.4.3……………………21

密碼設備的安全管理

8.4.4……………21

附錄規范性附錄安全要求對照表

A()…………………23

參考文獻

……………………25

Ⅱ

GM/T0075—2019

前言

本標準是信息安全等級保護銀行業金融機構密碼技術應用要求相關系列標準之一與本標準相關

。

的系列標準包括

:

手機銀行信息系統密碼應用技術要求

———GM/T0073—2019《》

銀行卡信息系統密碼應用技術要求

———GM/T0076—2019《》

銀行核心信息系統密碼應用技術要求

———GM/T0077—2019《》

本標準按照給出的規則起草

GB/T1.1—2009。

本標準由密碼行業標準化技術委員會提出并歸口

。

本標準起草單位國家密碼管理局商用密碼檢測中心中金金融認證中心有限公司中國銀行股份

:、、

有限公司中國民生銀行股份有限公司

、。

本標準主要起草人鄧開勇謝宗曉張大健馬瑤瑤介磊郭晶瑩張眾楊辰

:、、、、、、、。

Ⅲ

GM/T0075—2019

引言

本標準與信息系統密碼應用基本要求手機銀行信息系

GM/T0054—2018《》、GM/T0073—2019《

統密碼應用技術要求銀行核心信息系統密碼應用技術要求

》、GM/T0077—2019《》、GM/T0076—2019

銀行卡信息系統密碼應用技術要求共同構成了信息系統安全等級保護密碼技術要求的相關配套標

《》

準其中信息系統密碼應用基本要求是基礎性標準本標準

。GM/T0054—2018《》,、GM/T0073—2019、

及是在基礎上的進一步細化和擴展

GM/T0077—2019GM/T0076—2019GM/T0054—2018。

本標準在信息系統密碼應用基本要求信息安全技術

GM/T0054—2018《》、GB/T22239—2008《

信息系統安全等級保護基本要求金融行業信息系統信息安全等級保護實施指引

》、JR/T007—2012《》

等技術類標準的基礎上根據現有技術的發展水平提出和規定了不同安全保護等級的信貸系統保護要

,,

求包括安全技術要求和安全管理要求本標準適用于指導不同安全保護等級的銀行業金融機構信貸系

,,

統中密碼技術的安全建設安全使用與監督管理

、。

銀行業金融機構應依據信息安全等級保護有關技術標準與國家行業主管部門要求對信貸系統開

、,

展包括系統定級在內的信息安全等級保護工作目前銀行業信貸系統安全等級為二級三級暫不存在

。、,

安全級別為一級四級和五級系統故本標準暫不對第一級信息系統四級信息系統和五級信息系統提

、,、

出具體的密碼技術要求

。

銀行信貸信息系統應依據信息安全技術信息系統安全等級保護定級指

GB/T22240—2008《

南以及國家主管部門有關要求進行定級等級確定后依據本標準選擇相應級別的密碼技術保護

》,,。,

措施

。

在本標準文本的各類安全要求中可表示可以允許宜表示推薦建議應表示應該

,“”、;“”、;“”。

Ⅳ

GM/T0075—2019

銀行信貸信息系統密碼應用技術要求

1范圍

本標準在等標準基礎上結合銀行信貸系統的特點及該類信

GM/T0054—2018、JR/T007—2012,

息系統等級保護安全建設工作中密碼技術的應用需要從密碼安全技術要求密鑰安全與管理要求安

,、、

全管理要求三方面對不同安全保護等級的信貸信息系統中密碼應用提出具體的要求

,。

本標準適用于指導規范和評估信貸信息系統中的商用密碼應用

、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

銀行業務安全加密設備零售第部分金融交易中設備安全符合性

GB/T20547.2—2006()2:

檢測清單

銀行業務個人識別碼的管理與安全第部分和系統中聯

GB/T21078.1—20071:ATMPOS

機處理的基本原則和