日前,央行在其官方网站发布消息,金融行业标准《银行卡受理终端安全规范》(JR/T 0120-2016)由中国人民银行正式发布。该标准规定了银行卡销售点(POS)终端、自动柜员机(ATM)终端、电话支付终端、所有银行卡受理商户信息系统和PIN输入设备的软、硬件安全要求,包括信息保护、系统安全防护、密钥管理、访问控制、终端防改装等方面要求。
该标准适用于各种受理银行卡POS终端设备、各类自助终端设备、所有银行卡受理商户信息系统和PIN输入设备的设计、开发、制造、维护等方面。本标准的发布实施,规范了银行卡受理终端的安全管理,强化POS、ATM受理终端软硬件安全防护能力,提升银行卡受理商户系统安全水平,有效防范支付敏感信息泄露和伪卡欺诈风险,提升金融服务质量和普惠水平,满足金融领域安全健康发展需要。
该标准由全国金融标准化技术委员会归口,由中国人民银行科技司、中国银联股份有限公司、中国工商银行、中国农业银行、中国银行、中国建设银行、交通银行、中国光大银行、招商银行、中国邮政储蓄银行、中国金融电子化公司、中金金融认证中心有限公司、北京银联金卡科技有限公司、银联商务有限公司、福建联迪商用设备有限公司、中国软件评测中心、信息产业信息安全测评中心等单位组成的工作组起草。
标准经过广泛征求意见和反复修改论证,并通过了全国金融标准化技术委员会组织的审查。