Quy định các yêu cầu kỹ thuật về an toàn bảo mật đối với trang thiết bị phục vụ thanh toán thẻ ngân hàng

Cơ quan ban hành

Ngân hàng Nhà nước

Người ký

Nguyễn Toàn Thắng

Ngày ban hành

31/12/2014

Ngày hiệu lực

01/04/2015

Mục lục (23 điều)

1. Chương I
2. Điều 1. Phạm vi điều chỉnh và đối tượng áp dụng
3. Điều 2. Giải thích từ ngữ
4. Chương II
5. Điều 3. Thiết lập và quản lý cấu hình thiết bị an ninh mạng
6. Điều 4. Thay đổi, loại bỏ hoặc vô hiệu hóa các tham số, chức năng mặc định trong hệ thống trang thiết bị phục vụ thanh toán thẻ
7. Điều 5. An toàn bảo mật trong phát triển, duy trì các trang thiết bị phục vụ thanh toán thẻ
8. Điều 6. Yêu cầu cấp phát và kiểm soát tài khoản truy cập vào hệ thống thanh toán thẻ
9. Chương III
10. Điều 7. Các yêu cầu kỹ thuật lắp đặt và an toàn vật lý ATM
11. Điều 8. Các yêu cầu kỹ thuật về phần mềm, đường truyền, liên thông cho ATM
12. Điều 9. Các yêu cầu về giám sát, an ninh hệ thống ATM
13. Chương IV
14. Điều 10. Các yêu cầu đối với máy POS
15. Điều 11. Các yêu cầu đối với máy mPOS
16. Chương V
17. Điều 12. Chính sách an toàn bảo mật thông tin thẻ
18. Điều 13. Các yêu cầu đối với bàn phím nhập số PIN
19. Điều 14. Bảo vệ vùng lưu trữ dữ liệu thẻ
20. Điều 15. Mã hóa dữ liệu thẻ trên đường truyền qua mạng bên ngoài
21. Điều 16. Hạn chế quyền truy cập đến dữ liệu thẻ
22. Điều 17. Hạn chế quyền truy cập vật lý tới dữ liệu thẻ
23. Điều 18. Giám sát, bảo vệ và kiểm tra các trang thiết bị phục vụ thanh toán thẻ
24. Điều 19. Yêu cầu về đảm bảo hoạt động liên tục
25. Chương VI
26. Điều 20. Chế độ báo cáo
27. Điều 21. Hiệu lực thi hành
28. Điều 22. Quy định chuyển tiếp
29. Điều 23. Trách nhiệm tổ chức thực hiện