標(biāo)準(zhǔn)號(hào)：GB/T 23695-2009
中文標(biāo)準(zhǔn)名稱：銀行業(yè)務(wù).安全文件傳輸(零售)
英文標(biāo)準(zhǔn)名稱：Banking.Secure file transfer(retail)
標(biāo)準(zhǔn)類型：A11
發(fā)布日期：2009/5/6 12:00:00
實(shí)施日期：2009/10/1 12:00:00
中國(guó)標(biāo)準(zhǔn)分類號(hào)：A11
國(guó)際標(biāo)準(zhǔn)分類號(hào)：35.240.15
引用標(biāo)準(zhǔn)：GB 15851-1995;GB/T 15852.1-2008;GB/T 17903.2-2008;GB/T 17903.3-2008;ISO 8372-1987;ISO 8583-1993;ISO 9564-1-1991;ISO/IEC 9796-2-1997;ISO/IEC 9798-1-1991;ISO/IEC 9798-2-1994;ISO/IEC 9798-3-1993;ISO/IEC 9798-4-1995;ISO 9807-1991;ISO/IEC 10116-1993;ISO/IEC 10
適用范圍：批發(fā)銀行業(yè)務(wù)的文件傳輸是在安全性相對(duì)高的主機(jī)之間進(jìn)行大量的信息交換(大宗文件傳輸);與此相比，零售銀行業(yè)務(wù)文件傳輸以量少、下載設(shè)備操作環(huán)境的可信賴程度較低為特點(diǎn)。這類設(shè)備可以是(但不僅限于)電子銷售點(diǎn)終端(EPOS)、自動(dòng)售賣機(jī)(AVM)、自動(dòng)柜員機(jī)(ATM)或與支付網(wǎng)關(guān)通信的商戶服務(wù)器。假設(shè)參與安全文件傳輸?shù)膶?shí)體之間預(yù)先建立的關(guān)系已經(jīng)存在，尤其是涉及與文件傳輸責(zé)任相關(guān)的法律和商業(yè)等方面。本標(biāo)準(zhǔn)適用于零售銀行業(yè)務(wù)中不同類型的文件傳輸，但不包括ISO 8583中涉及的交易報(bào)文。文件傳輸必須要求時(shí)效性，并且至少需要符合下列安全服務(wù)要求之一:——報(bào)文源鑒別;——接收方鑒別;——完整性;機(jī)密性;——信息源的不可否認(rèn)性;——接收的不可否認(rèn)性;——可審計(jì)性?！僭O(shè)在傳輸前發(fā)起方傳送的全部數(shù)據(jù)的合法性和正確性已經(jīng)確認(rèn)。不同類型的傳輸文件可包括：——軟件;——已經(jīng)執(zhí)行和注冊(cè)的零售交易(上載);——與收單機(jī)構(gòu)相關(guān)的技術(shù)數(shù)據(jù)（存取參數(shù))(下載);——與收單機(jī)構(gòu)相關(guān)的應(yīng)用數(shù)據(jù)(BIN列表、黑名單)(下載)。該類文件傳輸?shù)奶攸c(diǎn)：a)傳輸?shù)臄?shù)據(jù)類型可以是:——非保密數(shù)據(jù)(零售交易、技術(shù)類數(shù)據(jù)和應(yīng)用數(shù)據(jù)的集合);——保密數(shù)據(jù)。b)可以接收數(shù)據(jù)的實(shí)體數(shù)量:——一個(gè);——多于一個(gè)(甚至向數(shù)千的接收者廣播）。c)通訊通路可以包括以下一個(gè)或全部:——電信：公用網(wǎng)絡(luò)、專用網(wǎng)絡(luò)。d)該類傳輸?shù)姆绞绞牵骸苯舆B接、實(shí)時(shí)傳輸(電路交換);——存儲(chǔ)轉(zhuǎn)發(fā)傳送(報(bào)文交換)。