ISO 13491-2:2016 (W) 金融サービス — 安全な暗号化デバイス（小売） — Part 2: 金融取引で使用されるデバイスのセキュリティコンプライアンスチェックリスト

ISO13491-2:2016の規格概要

閲覧 情報

Financial services — Secure cryptographic devices (retail) — Part 2: Security compliance checklists for devices used in financial transactions

ISO 13491-2:2016は、H.5、ISO 9564‑2、ISO 16609、ISO 11568‑1、ISO 11568‑2、およびISO 11568で指定されている暗号化プロセスを組み込んだ安全な暗号化デバイス (SCD) を評価するために使用するチェックリストを指定しています‑4金融サービス環境、 ICペイメントカードは、発行時までISO 13491のこの部分で特定された要件の対象であり、それ以降は「個人用」デバイスと見なされ、ISO13491のこの部分の範囲外になります、ISO13491-2: 2016は、SCDのサービス拒否から生じる問題に対処していません、付録AからHに記載されているチェックリストでは、「実行不可能」という用語は、特定の攻撃は技術的には可能かもしれないが、技術的には可能であるという概念を伝えることを目的としています、攻撃を実行すると、攻撃の成功から得られる利益よりもコストがかかるため、経済的に実行可能ではありません、純粋に経済的な利益のための攻撃に加えて、評判の喪失に向けられた悪意のある攻撃を考慮する必要があります、

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。