《电子银行安全评估过程实施指南》.pdfVIP

ICS35.020

L70

团体标准

T/GDCSAXXX-XXXX

电子银行安全评估过程实施指南

Guidelinesforimplementingthesecurityssessmentprocessfor

electronicbanking

（征求意见稿）

2024-XX-XX发布2024-XX-XX实施

广东省网络空间安全协会发布

T/GDCSA000—2024

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4电子银行安全评估原则2

5电子银行安全评估概述2

6电子银行安全评估方法3

7电子银行安全评价程序5

附录A（规范性）电子银行安全评估报告（模版）12

附录B（资料性）电子银行安全评估内容详情16

参考文献49

I

T/GDCSA000—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

本文件由北京神州绿盟科技有限公司提出。

本文件由广东省网络空间安全协会归口管理。

本文件起草单位：XXXX…。

本文件主要起草人：XXXX。

II

T/GDCSA000—2024

电子银行安全评估过程实施指南

1范围

本文件规定了电子银行安全评估的原则、内容和流程，并规范了安全评估活动及其工作任务。

本文件适用于所有电子银行服务的金融机构，包括商业银行、信用合作社、政策性银行、农村合作

银行、村镇银行、以及非银行支付机构等金融机构，以及其下属或关联企业在开展的电子银行业务时可

参考使用。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GBT22239-2019信息安全技术网络安全等级保护基本要求

JR/T0068-2020网上银行系统信息安全通用规范

JR/T0092-2019移动金融客户端应用软件安全管理规范

电子银行业务管理办法（银监发〔2006〕5号），2005-11-10

电子银行安全评估指引（银监发〔2006〕9号），2006-01-26

3术语和定义

下列术语和定义适用于本文件。

3.1

电子银行业务electronicbanking

商业银行等银行业金融机构利用面向社会公众开放的通讯通道或开放型公众网络，以及银行为特

定自助服务设施或客户建立的专用网络，向客户提供的银行服务。包括利用计算机和互联网开展的银行

业务（简称网上银行业务），利用电话等声讯设备和电信网络开展的银行业务（简称电话银行业务），

利用移动电话和无线网络开展的银行业务（简称手机银行业务），以及其他利用电子服务设备和网络，

由客户通过自助服务方式完成金融交易的银行业务。

［来源:银监发〔2006〕5号，第二条］

3.2

网上银行onlinebanking

商业银行