為切實(shí)推進(jìn)金融數(shù)據(jù)交換標(biāo)準(zhǔn)化在跨境支付清算領(lǐng)域深入應(yīng)用，跨境清算公司推出了集成CIPS標(biāo)準(zhǔn)收發(fā)器功能的軟硬件一體化產(chǎn)品——跨境創(chuàng)新服務(wù)終端（CISD），成為了有效延伸CIPS信息傳輸網(wǎng)絡(luò)的便利載體。

為提升CISD產(chǎn)品的設(shè)計(jì)一致性、安全性及可靠性，使其符合金融科技產(chǎn)品相關(guān)要求，同時(shí)支持產(chǎn)業(yè)上下游協(xié)同發(fā)展，形成從設(shè)計(jì)、生產(chǎn)到部署、應(yīng)用的有序市場(chǎng)環(huán)境，公司以信息安全為導(dǎo)向，本著支持、服務(wù)、引導(dǎo)市場(chǎng)健康發(fā)展的工作方針，開展技術(shù)規(guī)范編制工作。在廣泛征求和采納各類市場(chǎng)參與主體的意見和建議基礎(chǔ)上，發(fā)布了企業(yè)標(biāo)準(zhǔn)——《Q/CIPS 0003-2022跨境創(chuàng)新服務(wù)終端安全技術(shù)規(guī)范》（以下簡(jiǎn)稱《規(guī)范》）。

《規(guī)范》共分為四個(gè)部分，分別為術(shù)語及定義部分、設(shè)備安全部分、環(huán)境安全部分以及檢測(cè)要求部分。另有編制說明作為規(guī)范配套文檔。

第1部分：術(shù)語與定義。對(duì)跨境創(chuàng)新服務(wù)終端設(shè)備所涉及的專用術(shù)語進(jìn)行定義和說明。

第2部分：設(shè)備安全。對(duì)終端設(shè)備本體提出具體安全要求，包括對(duì)物理、邏輯、系統(tǒng)、管理及通訊會(huì)話等方面的具體安全技術(shù)進(jìn)行約束，適用對(duì)象為終端設(shè)備的設(shè)計(jì)及生產(chǎn)企業(yè)。

第3部分：環(huán)境安全。對(duì)終端的部署環(huán)境提出具體安全要求，包括物理環(huán)境、網(wǎng)絡(luò)環(huán)境、人員管理及規(guī)章制度等方面的具體約束，適用對(duì)象為終端設(shè)備的用戶。

第4部分：檢測(cè)要求。對(duì)終端產(chǎn)品的檢測(cè)標(biāo)準(zhǔn)提出具體要求，適用對(duì)象為終端產(chǎn)品的授權(quán)檢測(cè)機(jī)構(gòu)。

編制說明：對(duì)《規(guī)范》的編制背景和目的、工作原則、工作過程、主要內(nèi)容及使用說明等進(jìn)行闡述。

《跨境創(chuàng)新服務(wù)終端安全技術(shù)規(guī)范》發(fā)布后將于2022年10月1日起試行，CISD所涉研發(fā)生產(chǎn)企業(yè)、用戶及檢測(cè)機(jī)構(gòu)應(yīng)按照《規(guī)范》要求開展相關(guān)工作。您可通過登錄CIPS用戶社區(qū)訪問有關(guān)頁面或線下咨詢的方式獲取相關(guān)內(nèi)容。

本文轉(zhuǎn)載目的在于知識(shí)分享，版權(quán)歸原作者和原刊所有。如有侵權(quán)，請(qǐng)及時(shí)聯(lián)系我們刪除。