GBT 23695-2009 银行业务.安全文件传输零售

银行业务.安全文件传输(零售)
Banking.Securefiletransfer(retail)

摘要:批发银行业务的文件传输是在安全性相对高的主机之间进行大量的信息交换(大宗文件传输);与此相比，零售银行业务文件传输以量少、下载设备操作环境的可信赖程度较低为特点。这类设备可以是(但不仅限于)电子销售点终端(EPOS)、自动售卖机(AVM)、自动柜员机(ATM)或与支付网关通信的商户服务器。假设参与安全文件传输的实体之间预先建立的关系已经存在，尤其是涉及与文件传输责任相关的法律和商业等方面。本标准适用于零售银行业务中不同类型的文件传输，但不包括ISO8583中涉及的交易报文。文件传输必须要求时效性，并且至少需要符合下列安全服务要求之一:——报文源鉴别;——接收方鉴别;——完整性;机密性;——信息源的不可否认性;——接收的不可否认性;——可审计性。——假设在传输前发起方传送的全部数据的合法性和正确性已经确认。不同类型的传输文件可包括：——软件;——已经执行和注册的零售交易(上载);——与收单机构相关的技术数据（存取参数)(下载);——与收单机构相关的应用数据(BIN列表、黑名单)(下载)。该类文件传输的特点：a)传输的数据类型可以是:——非保密数据(零售交易、技术类数据和应用数据的集合);——保密数据。b)可以接收数据的实体数量:——一个;——多于一个(甚至向数千的接收者广播）。c)通讯通路可以包括以下一个或全部:——电信：公用网络、专用网络。d)该类传输的方式是：——直接连接、实时传输(电路交换);——存储转发传送(报文交换)。

标准编号：GB/T23695-2009
标准类型：
发布单位：CN-GB
发布日期：2009年1月1日
强制性标准：否
实施日期：2009年1月1日
关键词：安全措施,信息传递,数据处理,数据交换,文件,银行,银行业务,SAFETYMEASURES,INFORMATIONTRANSFER,DATAHANDLING,DATAPROCESSING,DATAINTERCHANGES,DATAEXCHANGE,FILES,BANK,BANKS,BANKOPERATIONS,BANKING

GB/T 23695-2009 银行业务.安全文件传输(零售).pdf

2024-9-20 11:29 上传 GBT 23695-2009 银行业务.安全文件传输零售.pdf

文件大小:

1.23 MB

下载次数:

60

高速下载