GB/T 21078.4-2023《金融服务 个人识别码管理与安全 第4部分：核准的PIN加密算法》

GB/T 21078.4-2023《金融服务 个人识别码管理与安全 第4部分：核准的PIN加密算法》基本信息

标准号：GB/T 21078.4-2023

中文名称：《金融服务 个人识别码管理与安全 第4部分：核准的PIN加密算法》

发布日期：2023-03-17

实施日期：2023-03-17

发布部门：国家市场监督管理总局  国家标准化管理委员会

归口单位：全国金融标准化技术委员会(SAC/TC 180)

起草单位：中国银联股份有限公司、北京银联金卡科技有限公司、中国农业银行股份有限公司

起草人：赵海、汤洋、袁思思、张彦超、谭亦夫、刘刚、马骏、王鹏

中国标准分类号：A11金融、保险

国际标准分类号：35.240.40信息技术在银行中的应用

GB/T 21078.4-2023《金融服务 个人识别码管理与安全 第4部分：核准的PIN加密算法》介绍

GB/T 21078.4-2023《金融服务 个人识别码管理与安全 第4部分：核准的PIN加密算法》是由国家市场监督管理总局和国家标准化管理委员会发布的一项重要标准。该标准于2023年3月17日发布并实施。

一、标准规定内容

1、范围与应用

该标准规定了金融服务领域中个人识别码（PIN）的加密算法要求，适用于金融机构、支付机构、清算组织等金融服务提供者。

2、术语与定义

标准对金融服务领域中个人识别码（PIN）相关的术语和定义进行了详细解释，包括PIN、PIN加密算法、PIN验证设备等。

3、核准的PIN加密算法

标准规定了金融服务领域中核准的PIN加密算法，包括算法的选择原则、算法的性能要求、算法的安全要求等。

4、安全管理要求

标准对金融服务提供者在PIN加密算法的安全管理方面提出了明确要求，包括安全管理措施、安全风险评估、安全事件处理等。

二、标准实施意义

1、提高金融服务安全性

通过规范PIN加密算法的使用，GB/T 21078.4-2023标准有助于提高金融服务的安全性，防止PIN信息泄露和篡改，保障金融消费者的合法权益。

2、规范金融服务市场秩序

该标准的实施有助于规范金融服务市场的秩序，提高金融服务提供者的服务质量，促进金融服务市场的健康发展。

3、促进金融服务创新

标准明确了PIN加密算法的技术要求，为金融服务提供者提供了创新的方向和依据。在标准的指引下，金融服务提供者可以更好地开展技术创新，提高金融服务的效率和便捷性。