目次 前言………………………………………………………………………………………………………… Ⅲ 引言………………………………………………………………………………………………………… Ⅳ １范围……………………………………………………………………………………………………… １ ２规范引用文件…………………………………………………………………………………………… １ ３术语和定义……………………………………………………………………………………………… １ ４缩略语…………………………………………………………………………………………………… ４ ５银行核心系统模型……………………………………………………………………………………… ４ ６密码应用基本要求和密码应用功能要求……………………………………………………………… ４ ７银行核心信息系统密码技术安全保护三级要求……………………………………………………… ４ ７．１基本要求…………………………………………………………………………………………… ４ ７．２密码技术安全要求………………………………………………………………………………… ４ ７．２．１物理和环境安全……………………………………………………………………………… ４ ７．２．２网络和通信安全……………………………………………………………………………… ５ ７．２．３设备和计算安全……………………………………………………………………………… ７ ７．２．４应用和数据安全……………………………………………………………………………… ８ ７．２．５密码配用策略要求…………………………………………………………………………… ８ ７．３密钥安全与管理要求……………………………………………………………………………… ９ ７．３．１总则…………………………………………………………………………………………… ９ ７．３．２密钥安全……………………………………………………………………………………… ９ ７．３．３密钥管理……………………………………………………………………………………… １０ ７．４安全管理要求……………………………………………………………………………………… １３ ７．４．１概述…………………………………………………………………………………………… １３ ７．４．２安全管理制度………………………………………………………………………………… １４ ７．４．３人员管理要求………………………………………………………………………………… １４ ７．４．４密码设备管理………………………………………………………………………………… １５ ７．４．５使用密码的业务终端要求…………………………………………………………………… １５ ８银行核心信息系统密码技术安全保护四级要求……………………………………………………… １５ ８．１基本要求…………………………………………………………………………………………… １５ ８．２密码技术安全要求………………………………………………………………………………… １５ ８．２．１物理和环境安全……………………………………………………………………………… １５ ８．２．２网络安全和通信安全………………………………………………………………………… １６ ８．２．３设备和计算安全……………………………………………………………………………… １７ ８．２．４应用和数据安全……………………………………………………………………………… １８ ８．２．５密码配用策略要求…………………………………………………………………………… １９ ８．３密钥安全与管理要求……………………………………………………………………………… ２０ Ⅰ 犌犕／犜００７７—２０１９ ８．３．１总则…………………………………………………………………………………………… ２０ ８．３．２密钥安全……………………………………………………………………………………… ２０ ８．３．３密钥管理……………………………………………………………………………………… ２２ ８．４安全管理要求……………………………………………………………………………………… ２５ ８．４．１概述…………………………………………………………………………………………… ２５ ８．４．２安全管理制度………………………………………………………………………………… ２５ ８．４．３人员管理要求………………………………………………………………………………… ２５ ８．４．４密码设备管理………………………………………………………………………………… ２６ ８．４．５使用密码的业务终端要求…………………………………………………………………… ２６ 附录Ａ （规范性附录）安全要求对照表………………………………………………………………… ２７ 参考文献…………………………………………………………………………………………………… ２９ Ⅱ 犌犕／犜００７７—２０１９ 前言 本标准是信息安全等级保护银行业金融机构密码技术应用要求相关系列标准之一。与本标准相关 的系列标准包括： ———ＧＭ／Ｔ００７３—２０１９《手机银行信息系统密码应用技术要求》 ———ＧＭ／Ｔ００７５—２０１９《银行信贷信息系统密码应用技术要求》 ———ＧＭ／Ｔ００７６—２０１９《银行卡信息系统密码应用技术要求》 本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。 本标准由密码行业标准化技术委员会提出并归口。 本标准起草单位：国家密码管理局商用密码检测中心、中金金融认证中心有限公司、中国银行股