中国人民银行关于印发《银行卡联网联合安全规范》行业标准的通知
文章属性
【制定机关】中国人民银行
【公布日期】2001.12.13
【文 号】银发[2001]405号
【施行日期】2001.12.13
【效力等级】部门规范性文件
【时效性】现行有效
【主题分类】标准化
正文
中国人民银行关于印发《银行卡联网
  联合安全规范》行业标准的通知
  (2001年12月13日 银发[2001]405号)
  中国人民银行各分行、营业管理部,省会(首府)城市中心支行,国家外汇管理局,各国有独资商业银行、股份制商业银行,邮政储汇局:
  《银行卡联网联合安全规范》行业标准,业经全国金融标准化技术委员会审查通过,现予以印发,并就有关事项通知如下:
  一、标准的编号和名称:
  JR/T0003-2001《银行卡联网联合安全规范》
  二、凡中华人民共和国境内银行卡联网成员必须严格遵循本标准。
  三、本标准由全国金融标准化技术委员会负责解释。
附:    银行卡联网联合安全规范
  1.范围
  本标准规定了加入全国银行卡网络的相关入网设备、设施的安全技术要求,也规定了对持卡人、商户、卡片和终端机具供应商以及参加银行卡联合组织工作人员的安全管理要求。
  本标准适用于银行卡联网成员。
  本标准提出的技术要求是加入联网联合网络的基本安全要求。
  2.规范性引用文件
  下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。
  GJB2256军用计算机安全术语
  GB/T2887电子计算机场地通用规范
  GB/T9361计算机场地安全要求
  GB/T9387.2信息处理系统 开放系统互连 基本参考模型 第2部分:安全体系结构
  GB/T13543数字通讯设备环境实验要求
  GB17859计算机信息系统安全保护等级划分准则
  GB/T18336.3信息技术 安全技术 信息技术安全性评估准则 第3部分:安全保证要求
  ANSIX9.8银行业——个人标识码的管理和安全
  银行卡联网联合业务规范
  银行卡联网联合技术规范
  银行计算机信息系统安全技术规范
  3.术语、定义和缩略语
  3.1 术语和定义
  下列术语和定义适用于本标准。
  3.1.1
  银行卡联合组织 association of interoperable bank card service,AIBCS
  简称联合组织,在中国境内办理银行卡业务的商业银行、邮政储汇局和农村信用社等共同发起组建具有行业自律性质的全国银行卡联合经营组织。
  3.1.2
  银行卡联网联合 interoperable service of bank card
  简称联网联合,经中国人民银行批准、在中国境内经营银行卡业务的商业银行和邮政储汇局、农村信用社等机构,利用自身的计算机网络系统、终端机具(主要是ATM和POS)、特约商户以及技术服务手段等资源,以相应方式与银行卡信息交换中心相连,实现信息、机具和商户共享以及银行卡的跨行通用。
  3.1.3
  银行卡信息交换中心 bank card information switching center
bank文件  简称信息交换中心,具有对银行卡跨行交易信息进行转接和提供跨行交易清算数据等功能的银行卡跨行联网服务机构,包括总中心和城市(区域)中心。
  3.1.4
  联网成员 member of AIBCE
  已成为联合组织成员的银行卡金融机构和经联合组织特别认可的其他机构,经一定的入网程序批准正式入网运行,开展银行卡联网联合业务的各方成员,包括办理银行卡业务的银行卡金融机构、银行卡信息交换中心和其他专业性服务机构等。[银行卡联网联合业务规范]
  3.1.5
  入网银行 bank of AIBCS
  加入全国银行卡网络进行跨行交易的商业银行及邮政储汇局、农村信用联社等金融组织。
  3.1.6
  全国银行卡网络 national bank card network
  全国银行卡网络由跨行网络和行内网络组成。跨行网络由总中心连接各入网银行银行卡业务处理中心(简称行内中心)和各城市(区域)中心,以及各城市(区域)中心连接各入网银行分支机构组成。行内网络由各入网银行行内中心连接其分支机构组成。
  3.1.7
  行内中心 information switching center of a bank
  入网银行负责处理本行卡业务和非本行卡交易信息的中心。
  3.1.8
  区域中心 territorial bank card information switching center
  负责本区域内跨行交易信息交换和经过本中心的异地跨行交易信息交换的银行卡信息交换中心。[银行卡联网联合业务规范]
  3.1.9
  银行卡前置设备 prepositive facility of bank card network
  位于各内部网络与银行卡信息交换中心连接的接口处,实现信息识别、格式转换的一种网络接口设备。
  3.1.10
  止付名单系统 system of stop payment name list
  应止付的银行卡信息系统。
  3.1.11
  不良持卡人系统 system of badness cardholder
  信用度低于联网联合基本要求的银行卡持卡人信息系统。
  3.1.12
  不良商户系统 system of badness businessman
  信用度低于联网联合基本要求的银行卡商户信息系统。
  3.1.13
  银行卡 bank card
  由商业银行(含邮政储蓄机构)向社会发行的具有消费信用、转账结算、存取现金等全部或部分功能的卡基信用支付工具。