Standard No.:	GB/T 21079.1-2011
Chinese Name:	银行业务 安全加密设备（零售） 第1部分：概念、要求和评估方法
English Name:	Banking—Secure cryptographic devices (retail)—Part 1:Concepts,requirements and evaluation methods
Professional Classification:	A11 Finance and Insurance
ICS Classification:	35.240.40 IT applications in banking
Issued by:
Issued on:	2011-12-30
Implemented on:	2012-02-01
Status:	VALID
Replace:	GB/T21079.1-2007 Banking—Secure cryptographic devices(retail)—Part 1:Concepts requirements and evaluation methods
Language:	English
File Format:	PDF
Word Count:	16000 words
Price(USD):	480 (USD)
Delivery:	via email in 1-5 business day

前言 Ⅲ
引言 Ⅳ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 4
5 安全密码设备(SCD) 4
5.1 概述 4
5.2 攻击场景 4
5.3 防御措施 5
6 设备安全特性要求 6
6.1 概述 6
6.2 SCD的物理安全要求 7
6.3 SCD的逻辑安全要求 9
7 设备管理要求 10
7.1 概述 10
7.2 生命周期阶段 10
7.3 生命周期阶段的保护要求 11
7.4 生命周期阶段的保护方法 12
7.5 责任 14
7.6 设备管理的审计和控制原则 14
8 评估方法 15
8.1 概述 15
8.2 风险评估 16
8.3 非正式评估方法 17
8.4 准正式评估方法 19
8.5 正式评估方法 20
附录A (资料性附录) 有关系统安全级别的概念 21
参考文献 24