標準號：GB/T 20547.2-2006
中文標準名稱：銀行業務 安全加密設備(零售) 第2部分:金融交易中設備安全符合性檢測清單
英文標準名稱：Banking Secure Cryptographic devices (retail) Part 2: Security compliance checklists for devices used in financial transaction
標準類型：A11
發布日期：2006/9/18 12:00:00
實施日期：2007/3/1 12:00:00
中國標準分類號：A11
國際標準分類號：35.240.40
適用范圍： GB/T 20547的本部分結合國際或國內相關法規中規定的加密設備所采用的加密算法，規定了評估金融服務系統中安全加密設備的安全符合性檢測清單。IC支付卡在發卡前符合本部分的要求，發卡后作為一種個人設備不屬于本部分范圍。 本部分不涉及由安全加密設備故障所產生的問題。 在附錄A～附錄H中，“不可行”用于表示：盡管某些特定攻擊在技術上是可能的，但在經濟上是不可行的，因為實現這一攻擊所需的經濟開銷要比攻破后得到的利益大得多。當然，除了為單純的經濟利益而攻擊外，針對名譽的惡意攻擊也應予以考慮。