当前位置: 首页 | 会议 | 首页新闻

《信息安全技术 智能卡安全技术要求(EAL4+)》国家标准正式发布!

来源:通卡传媒 发布时间:2019-01-03 浏览次数:784

2018年12月28日,国家标准化管理委员会在其官网公布了《2018年第17号中国国家标准公告》,由全国信息安全标准化技术委员会归口并管理,住房和城乡建设部IC卡应用服务中心会同有关单位共同编制的《信息安全技术 智能卡安全技术要求(EAL4+)》(GB/T 36950-2018)正式发布,并将于2019年7月1日起正式实施。


智能卡.png


智能卡安全领域迎来新进展


由于涉及芯片、片上操作系统的安全标准已经发布,如何定位智能卡安全标准至关重要,编制组经过反复讨论,确定了标准内容主要以智能卡系统作为对象分析安全资产,芯片、COS可参考相关标准,重点梳理行业应用的安全保护对象,提出智能卡系统的安全资产。将智能卡作为一个整体分析其面临的安全威胁,提出安全目的、安全要求等,按照目前城市一卡通及相关行业大卡的应用情况,智能卡系统的安全级别应在EAL4+级别,较适合目前国内智能卡技术的发展现状及趋势,能够较好的引导智能卡技术与应用发展。


标准编制历时7年 标准应用范围广辐射影响大


《信息安全技术 智能卡安全技术要求(EAL4+)》(GB/T 36950-2018)于2011年9月立项通过,编制历时7年,历经多次调研、沟通、技术对接、专家讨论、评审、专题会议、封闭编写,最终标准报批稿成功通过审核,获批发布。


该项标准具有极大的现实意义,目前,全国已有400多个城市建立了不同规模的智能卡系统,符合住房和城乡建设部标准要求的系统达近200个,累计发卡量近9.5亿张,其中互联互通卡4亿张,83个城市实现城市一卡通互联互通,本标准是基于庞大的城市一卡通发展基础编制而成。除此之外,本标准还充分考虑了银行卡、社保卡、居民健康卡等各行业对智能卡安全的技术要求,提出了具有共性特点的智能卡安全技术要求。


聚焦安全 适用性强


《信息安全技术 智能卡安全技术要求(EAL4+)》(GB/T 36950-2018)规定了智能卡安全技术要求,包括智能卡描述、安全问题定义、安全目的、安全要求和基本原理等技术要求,适用于智能卡产品的测试、评估,也可用于指导该类产品的研制和开发。


本标准由住房和城乡建设部IC卡应用服务中心、中外建设信息有限责任公司、深圳航信德诚科技有限公司、深圳市华旭科技开发有限公司、深圳市德卡科技股份有限公司、信息产业信息安全测评中心、上海华虹集成电路有限责任公司、恩智浦(中国)管理有限公司、英飞凌集成电路(北京)有限公司、上海复旦微电子集团股份有限公司、中钞信用卡产业发展有限公司、恒宝股份有限公司、捷德(中国)信息科技有限公司、北京亿速码数据处理有限责任公司、上海浦江智能卡系统有限公司、东信和平科技股份有限公司、中山达华智能科技股份有限公司、山东华冠智能卡有限公司、天津环球磁卡股份有限公司、福建索天信息科技股份有限公司、北京智芯微电子科技有限公司、卫士通信息产业股份有限公司、福州数码视讯智能卡有限公司、江西省洪城一卡通投资有限公司等单位负责起草。


【返回】

地址:和解员:李想(秘书)、高凡(编辑)010-68183101-805 邮编:

Copyright © 城市通卡网京ICP09038623号-3  "城市通卡网,全新平台传播通卡,引领未来"  技术支持:东云创达