T/BFIA 00001-2020-移动终端安全金融盾规范-国家数字标准馆

现行 T/BFIA 00001-2020

到馆阅读

收藏跟踪

购买正版

移动终端安全金融盾规范

发布日期： 2020-04-29

实施日期： 2020-04-29

范围:本标准规定了移动终端安全金融盾的服务描述、终端生命周期管理、服务生命周期管理、密钥管理、安全及功能要求、风险控制要求和运营管理要求。
本标标准适用于商业银行、支付机构、终端厂商、电子认证服务商等，为基于电子认证的移动终端金融盾服务的开展提供参考;
主要技术内容:随着移动终端金融业务的快速普及和移动互联网产业的创新发展，移动金融的需求已经向安全、便捷、高效方向发展。基于数字证书电子认证方式的传统网银硬件Key设备有效的解决了网银系统的安全需求，但无法适应当前移动终端金融业务的需求。在移动终端上采用数字证书的电子认证方式，是保障金融交易安全和客户资金安全的重要手段。为了在移动终端上开展数字证书电子认证服务，提高金融行业业务安全，特制定本标准

分类信息

发布单位或类别：中国-团体标准

CCS分类： A11综合 - 经济、文化 - 金融、保险

ICS分类： 35.240.40信息技术应用 - 信息技术在银行中的应用

关联关系

研制信息

归口单位：北京金融科技产业联盟

起草单位：中国工商银行股份有限公司、中金金融认证中心有限公司、华为技术有限公司、北京中金国盛认证有限公司。中国农业银行股份有限公司、中国银行股份有限公司、中国建设银行股份有限公司、徽商银行股份有限公司、北京农村商业银行股份有限公司、宁波银行股份有限公司、邯郸银行股份有限公司、中国金融电子化公司、中国银联股份有限公司、北京握奇数据股份有限公司、北京扬帆伟业科技有限公司、飞天诚信科技股份有限公司、中钞信用卡产业发展有限公司、北京中电华大电子设计有限责任公司、恒宝股份有限公司、展讯通信有限公司、北京中清怡和科技有限公司、北京豆荚科技有限公司、金联汇通信息技术有限公司、上海金雅拓智能卡技术有限公司、北京易联达商务服务有限公司、上海复旦微电子集团股份有限公司、小米科技有限责任公司、 OPPO移动通信有限公司、北京紫光展锐科技有限公司、银行卡检测中心、北京一砂信息技术有限公司

起草人：潘润红、朱杰、班廷伦、胡达川、安思宇、刘春彤、张行、马春旺、鲁欣、万象、王小璞、高居甲、常新苗、徐知仁、付小康、黄江、金鑫、范俐捷、刘杰琪、左爵西、何伟明、孙增献、王凯、汪静、李守振、崔志鸿、冯翊、王兆国、郭伟、詹成初、李定洲、郭丽娟、石玉平、熊帅、马会来、徐超杰、刘海龙、朱鹏飞、郝玮琳、汪小八、赵李明、刘觅、常莹、杨子光、牛建宾、赵希山、陈安新、梁志坚、薛升俊、李根、赵朋飞、马哲、鲁洪成、刘飞、路如毅

相似标准/计划/法规

T/BFIA 001-2020

移动终端安全金融盾规范

T/BMFIA 00001-2017

移动终端安全金融盾规范

基于数字证书的移动终端金融安全身份认证规范

T/BFIA 003-2019

移动金融生物特征安全应用规范

T/BMFIA 00003-2019

移动金融生物特征安全应用规范

JR/T 0098.4-2012

中国金融移动支付检测规范第4部分：安全单元（SE）应用管理终端

中国金融移动支付应用安全规范

T/CAEE 001-2021

废旧移动终端信息清除安全管理规范

T/CAEE 001-2018

废旧移动终端信息清除安全管理规范

移动终端支付可信环境数据安全规范

移动终端双系统产品安全评价规范
Specification for security evaluation of dual-system of mobile terminal products

DB42/T 1666-2021

智能电网移动终端安全防护规范

JR/T 0098.1-2012

中国金融移动支付检测规范第1部分：移动终端非接触式接口

DB3302/T 1162-2024

不可移动文物安全感知终端布设规范

T/CQJR 005-2023

移动金融业务量子安全应用规范

移动智能终端间换机应用数据安全迁移规范

T/PCAC 0007-2020

移动金融客户端应用软件安全检测规范

移动金融客户端应用软件安全检测规范

《移动金融客户端应用软件安全管理规范》

移动智能终端应用软件个人信息安全评价规范
Evaluation specifications for personal information security of application software in smart mobile terminals

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统