银联卡个人化企业认证安全调查问卷(DOC 34页)

1数据管理
1.1数据传输
1.2数据安全
2网络管理
2.1通讯方式
2.2个人化网络安全
2.3防火墙及防入侵
2.4系统补丁管理
2.5防病毒管理
2.6客户和第三方的访问控制
2.7远程访问控制
3机房及系统安全（略）
4访问控制及审核
4.1 用户权限控制
4.2 用户名管理
4.3 登录控制
4.4 密码管理
4.5 安全审计
4.6 日志管理
5加工过程及安全管理
5.1 磁条卡个人化
5.2 IC卡初始化及其安全
5.3 IC卡个人化
5.4 流程安全要求
6密钥管理
6.1密钥描述
6.2 密钥和加密数据传输
6.3 密钥操作
6.3.1 非对称（RSA）密钥
6.3.2 对称密钥
6.3.3 密钥传输
6.4 密钥存储
6.5 密钥备份
6.6 密钥销毁
（一） 发卡行到个人化企业
（一） 基本评估
（一）HSM规定的物理特性
（一）个人化加工操作程序
（一）个人化密钥描述
（一）数据准备安全要求
（三） HSM操作
（三）传输密钥
（三）凸字箔、寄卡单和UG色带管理
（三）非对称密钥传输
（二） 个人化处理安全要求
（二） 个人化处理过程控制
（二）HSM规定的逻辑特性
（二）个人化过程中的安全要求
（二）卡片密钥
（二）非对称密钥生成
（四）HSM废弃
（四）个人化卡片管理
..............................