ČSN ISO 13491-2   (979121) Bankovnictví - Bezpečná kryptografická zařízení (bankovní služby pro drobnou klientelu) - Část 2: Kontrolní seznamy shody bezpečnosti pro zařízení používaná v systémech karet s magnetickým proužkem

Anotace textu normy ČSN ISO 13491-2   (979121)

Tato mezinárodní norma specifikuje jak fyzické, tak i logické charakteristiky a správu bezpečných kryptografických zařízení (Secure Cryptographic Devices, SCDs), používaných pro ochranu zpráv, kryptografických klíčů a dalších citlivých informací používaných v prostředí drobného bankovnictví.

Specifikuje kontrolní seznamy pro použití při hodnocení bezpečných kryptografických zařízení (Secure Cryptographic Devices, SCD) včetně kryptografických procesů v prostředí karet s magnetickým proužkem, dle specifikace v ISO 9564, ISO 9807 a ISO 11568. Nespecifikuje kontrolní seznamy pro SCD použitá v prostředí čipových karet.

Vhodné charakteristiky zařízení jsou nezbytné pro zajištění, že zařízení má náležité provozní schopnosti a poskytuje přiměřenou ochranu datům, která uchovává. Nezbytná je náležitá správa zařízení, aby bylo zaručeno, že zařízení je legitimní, že nebylo neautorizovaným způsobem modifikováno a že jakákoliv citlivá data vložená do zařízení (např. kryptografické klíče) nebyla prozrazena nebo změněna.