GB/T 21078.1-2023 金融服务 个人识别码管理与安全 第1部分：基于卡系统的PIN基本原则和要求

标准编号：GB/T 21078.1-2023

代替以下标准：GB/T 21078.1-2007、GB/T 21078.2-2011

中文名称：金融服务 个人识别码管理与安全 第1部分：基于卡系统的PIN基本原则和要求

英文名称：Financial services—Personal Identification Number (PIN) management and security—Part 1: Basic principles and requirements for PINs in card-based systems

发布日期：2023-03-17

实施日期：2023-03-17

提出单位：全国金融标准化技术委员会

归口单位：全国金融标准化技术委员会

批准发布部门：中国人民银行

起草人

赵海、汤洋、谭亦夫、刘刚、袁思思、张彦超、马骏、王鹏

起草单位

中国银联股份有限公司、中国农业银行股份有限公司、北京银联金卡科技有限公司

标准范围

本文件规定了为有效的个人识别码管理提供所需要的最低安全措施的基本原则和技术。这些措施适用于负责实施 PIN 管理和保护技术的机构，包括 PIN 创建、发布、使用和停用等。

本文件适用于管理零售银行系统中用于验证持卡人的持卡人PIN，特别是在自动柜员机系统、销售点终端、自助加油机、自助售货机、银行信息亭和 PIN 选择/变更系统等方面。本文件也适用于发卡机构和交换系统。

标准预览图