Standard No.:	GB/T 21079.1-2007
Chinese Name:	银行业务 安全加密设备(零售) 第1部分: 概念、需求和评估方法
English Name:	Banking—Secure cryptographic devices(retail)—Part 1:Concepts requirements and evaluation methods
Professional Classification:	A11 Finance and Insurance
Professional Classification:	GB National Standard
ICS Classification:	35.240.40 IT applications in banking
Issued by:
Issued on:	2007-11-09
Implemented on:	2007-12-01
Status:	ABOLISHED
Replace By:	GB/T21079.1-2011 Banking—Secure cryptographic devices (retail)—Part 1:Concepts,requirements and evaluation methods
Replace By Date:	2012-02-01
Language:	English
File Format:	PDF
Word Count:	12000 words
Price(USD):	(USD)
Delivery:	via email in 1-3 business day

前言Ⅰ
引言Ⅱ
1 范围1
2 规范性引用文件1
3 术语和定义1
4 安全加密设备概念3
4.1 攻击场景4
4.2 防御措施5
5 设备特性的要求6
5.1 引言6
5.2 SCD 的物理安全要求6
5.3 SCD 的逻辑安全要求7
6 设备管理要求8
6.1 生命周期阶段8
6.2 生命周期保护要求9
6.3 生命周期保护手段10
6.4 责任11
6.5 设备管理的审计和控制原则12
7 评估方法的选择13
7.1 评估方法13
7.2 风险评估14
7.3 非正式评估方法15
7.4 半正式评估方法16
7.5 正式评估方法17
附录A (资料性附录) 系统安全的安全级别概念18