Утверждаю согласовано
Скачать 3.21 Mb.
|
Стандарты для пластиковых карт. ГОСТ Р 50809-95 (ИСО 7812) – Нумерация и метрологическое обеспечение идентификационных карточек для финансовых расчетов ISO/IEC 7501-1:1997 Identification cards – Machine readable travel documents – Part 1: Machine readable passport ISO/IEC 7501-2:1997 Identification cards – Machine readable travel documents – Part 2: Machine readable visa ISO/IEC 7501-3:1997 Identification cards – Machine readable travel documents – Part 3: Machine readable official travel documents ISO/IEC 7810:1995 Identification cards – Physical characteristics ISO/IEC 7811-1:1995 Identification cards – Recording technique – Part 1: Embossing ISO/IEC 7811-2:2001 Identification cards – Recording technique – Part 2: Magnetic stripe – Low coercivity ISO/IEC 7811-3:1995 Identification cards – Recording technique – Part 3: Location of embossed characters on ID-1 cards ISO/IEC 7811-6:2001 Identification cards – Recording technique – Part 6: Magnetic stripe – High coercivity ISO/IEC 7812-1:2000 Identification cards – Identification of issuers – Part 1: Numbering system ISO/IEC 7812-2:2000 Identification cards – Identification of issuers – Part 2: Application and registration procedures ISO 12176-3:2001 Plastics pipes and fittings – Equipment for fusion jointing polyethylene systems – Part 3: Operator's badge Стандарты для смарт-карт. ISO/IEC 7816-1:1998 Identification cards – Integrated circuit(s) cards with contacts – Part 1: Physical characteristics ISO/IEC 7816-2:1999 Information technology – Identification cards – Integrated circuit(s) cards with contacts – Part 2: Dimensions and location of the contacts ISO/IEC 7816-3:1997 Information technology – Identification cards – Integrated circuit(s) cards with contacts – Part 3: Electronic signals and transmission protocols ISO/IEC 7816-4:1995 Information technology – Identification cards – Integrated circuit(s) cards with contacts – Part 4: Interindustry commands for interchange ISO/IEC 7816-4:1995/Amd 1:1997 secure messaging on the structures of APDU messages ISO/IEC 7816-5:1994 Identification cards – Integrated circuit(s) cards with contacts – Part 5: Numbering system and registration procedure for application identifiers ISO/IEC 7816-5:1994/Amd 1:1996 No title ISO/IEC 7816-6:1996 Identification cards – Integrated circuit(s) cards with contacts – Part 6: Interindustry data elements ISO/IEC 7816-6:1996/Amd 1:2000 IC manufacturer registration ISO/IEC 7816-6:1996/Cor 1:1998 No title ISO/IEC 7816-7:1999 Identification cards – Integrated circuit(s) cards with contacts – Part 7: Interindustry commands for Structured Card Query Language (SCQL) ISO/IEC 7816-8:1999 Identification cards – Integrated circuit(s) cards with contacts – Part 8: Security related interindustry commands ISO/IEC 7816-9:2000 Identification cards – Integrated circuit(s) cards with contacts – Part 9: Additional interindustry commands and security attributes ISO/IEC 7816-10:1999 Identification cards – Integrated circuit(s) cards with contacts – Part 10: Electronic signals and answer to reset for synchronous cards Стандарты для бесконтактных смарт-карт. ISO/IEC 10536-1:2000 Identification cards – Contactless integrated circuit(s) cards – Close-coupled cards – Part 1: Physical characteristics ISO/IEC 10536-2:1995 Identification cards – Contactless integrated circuit(s) cards – Part 2: Dimensions and location of coupling areas ISO/IEC 10536-3:1996 Identification cards – Contactless integrated circuit(s) cards – Part 3: Electronic signals and reset procedures Бесконтактные карты с частотой 13.56 МГц с дистанцией до 5 дюймов. ISO/IEC 14443-1:2000 Identification cards – Contactless integrated circuit(s) cards – Proximity cards – Part 1: Physical characteristics ISO/IEC 14443-3:2001 Identification cards – Contactless integrated circuit(s) cards – Proximity cards – Part 3: Initialization and anticollision ISO/IEC 14443-4:2001 Identification cards – Contactless integrated circuit(s) cards – Proximity cards – Part 4: Transmission protocol Бесконтактные карты с частотой 13.56 МГц с дистанцией до 50 дюймов. ISO/IEC 15693-1:2000 Identification cards – Contactless integrated circuit(s) cards – Vicinity cards – Part 1: Physical characteristics ISO/IEC 15693-2:2000 Identification cards – Contactless integrated circuit(s) cards – Vicinity cards – Part 2: Air interface and initialization ISO/IEC 15693-3:2001 Identification cards – Contactless integrated circuit(s) cards – Vicinity cards – Part 3: Anticollision and transmission protocol Стандарты для оптических карт памяти ISO/IEC 11693:2000 Identification cards – Optical memory cards – General characteristics ISO/IEC 11694-1:2000 Identification cards – Optical memory cards – Linear recording method – Part 1: Physical characteristics ISO/IEC 11694-2:2000 Identification cards – Optical memory cards – Linear recording method – Part 2: Dimensions and location of the accessible optical area ISO/IEC 11694-3:2001 Identification cards – Optical memory cards – Linear recording method – Part 3: Optical properties and characteristics ISO/IEC 11694-4:1996 Identification cards – Optical memory cards – Linear recording method – Part 4: Logical data structures Стандарты для финансовых карт ISO 4909:2000 Bank cards – Magnetic stripe data content for track 3 ISO/IEC 7813:1995 Identification cards – Financial transaction cards ISO/IEC 7813:1995/Amd 1:1996 No title ISO 8583:1993 Financial transaction card originated messages – Interchange message specifications ISO 8583:1993/Cor 1:1999 ISO 8583-2:1998 Financial transaction card originated messages – Interchange message specifications – Part 2: Application and registration procedures for Institution Identification Codes (IIC) ISO 8583-3:1998 Financial transaction card originated messages – Interchange message specifications – Part 3: Maintenance procedures for codes ISO 9992-1:1990 Financial transaction cards – Messages between the integrated circuit card and the card accepting device – Part 1: Concepts and structures ISO 9992-2:1998 Financial transaction cards – Messages between the integrated circuit card and the card accepting Device – Part 2: Functions, messages (commands and responses), data elements and structures ISO 9992-2:1998/Cor 1:1999 . ISO 10202-1:1991 Financial transaction cards – Security architecture of financial transaction systems using integrated circuit cards – Part 1: Card life cycle ISO 10202-1:1991/Cor 1:1999 . ISO 10202-2:1996 Financial transaction cards – Security architecture of financial transaction systems using integrated circuit cards – Part 2: Transaction process ISO 10202-3:1998 Financial transaction cards – Security architecture of financial transaction systems using integrated circuit cards – Part 3: Cryptographic key relationships ISO 10202-4:1996 Financial transaction cards – Security architecture of financial transaction systems using integrated circuit cards – Part 4: Secure application modules ISO 10202-4:1996/Cor 1:1999 . ISO 10202-5:1998 Financial transaction cards – Security architecture of financial transaction systems using integrated circuit cards – Part 5: Use of algorithms ISO 10202-6:1994 Financial transaction cards – Security architecture of financial transaction systems using integrated circuit cards – Part 6: Cardholder verification ISO 10202-7:1998 Financial transaction cards – Security architecture of financial transaction systems using integrated circuit cards – Part 7: Key management ISO 10202-8:1998 Financial transaction cards – Security architecture of financial transaction systems using integrated circuit cards – Part 8: General principles and overview ISO 15668:1999 Banking – Secure file transfer (retail) EMV 2000 4.0 – Specifications by Europay International, MasterCard International and Visa International Стандарты по безопасности. Federal Information Processing Standard (FIPS): FIPS140-1: Security Requirements for Cryptographic Modules FIPS 186: Digital Signature Standard (DSS) FIPS PUB 186-2 Digital Signature Standard (DSS). Change 2001 October 5 Public-key Cryptography Standard (PKCS): PKCS#1: RSA Encryption Standard (version 1.5) PKCS#11: Cryptographic Token Interface Standard (version 1.0) Телекоммуникационные стандарты. 3GPP – The 3rd Generation Partnership Project GSM 11.11 версии 6.2.0 – Global System for Mobile Telecommunications standard GSM 11.14 версии 5.2.0 – Global System for Mobile Telecommunications standard Другие стандарты. ISO/IEC 10373:1993 Identification cards – Test methods ISO/IEC 10373-1:1998 Identification cards – Test methods – Part 1: General characteristics tests ISO/IEC 10373-2:1998 Identification cards – Test methods – Part 2: Cards with magnetic stripes ISO/IEC 10373-3:2001 Identification cards – Test methods – Part 3: Integrated circuit(s) cards with contacts and related interface devices ISO/IEC 10373-5:1998 Identification cards – Test methods – Part 5: Optical memory cards ISO 12176-3:2001 Plastics pipes and fittings – Equipment for fusion jointing polyethylene systems – Part 3: Operator's badge Java Card 2.2.1 Platform Specification Global Platform 2.1.1 MULTOS - multi-application card operating system for Smart Cards PC/SC – standard for interfacing smart card readers to computers Open Card Framework 1.2 – Communicating with smart cards from Java environments CT-API 1.1 – Card Terminal Application Programming Interface M.U.S.C.L.E. – Movement for the Use of Smart Cards in a Linux Environment Определения В настоящем отчете по НИР применяют следующие термины с соответствующими определениями. ID: 1) идентификационный документ 2) форма размер карт в соответствии с ИСО 7810 Off-line: см. режим пакетной обработки. On-line: см. режим реального времени. POS (Point Of Sale), POS - терминал: 1) электронный программно-технический комплекс, предназначенный для авторизации запросов на выдачу наличных, оплату товара и сервисных операций по пластиковым карточкам; 2) точка обслуживания клиентских карт на основании электронного специализированного оборудования. PIN код: см. ПИН-код. Авторизация: 1) разрешение, предоставляемое эмитентом для проведения операции с использованием банковской карты и порождающее его обязательство по исполнению представленных документов; 2) разрешение на проведение транзакции, состоящее из последовательности процедур аутентификации и подтверждения обязательств эмитента карточки выполнить окончательный и безотзывный платеж со счета держателя. Аутентификация: операция подтверждения подлинности документа или сообщения. Аутентификация пластиковой карточки: операция подтверждения подлинности платежной карточки, а также того, что покупатель товаров и услуг является ее законным владельцем. Для смарт-карт операция выполняется процедурами, исполняемыми процессорами терминала и самой карточки без участия удаленного процессингового центра. Подтверждение законности владения платежной карточкой осуществляется с помощью проверки правильности ввода PIN-кода. Процедуры аутентификации могут включать также и визуальные средства проверки оператором. Для автоматизированной аутентификации могут быть использованы биометрические методы. Акцептант карточки: сторона, принимающая карточку и направляющая информацию о транзакции эквайеру. Акцептант приложений: организация, принимающая карту в рамках использования её приложений (например, социальных). В ряде случаев акцептант социальной карты может быть и ее соэмитентом. Анкета-заявка: документ на бумажном носителе и его электронный аналог, содержащий персональные данные и волеизъявление гражданина на получение карты. Банковская карта: расчётная карта, эмитированная кредитно-финансовым учреждением или при его участии, на которую нанесены торговые марки платежной системы в соответствии с правилами этой системы и/или торговые марки эмитента. Банкомат: электронный программно-технический комплекс, предназначенный для выдачи и приема наличных денежных средств, составления документов по операциям с использованием банковских карт, выдачи информации по счету, осуществления безналичных платежей и т.д. Генерация ключей: генерация криптографических ключей. Гильоширная сетка: разновидность гельоширных элементов – рисунка из множества сложнопересекающихся кружевных кривых тонких линий, заданных математическими формулами. Такими элементами могут быть защитные сетки, розетты, бордюры, виньетки и уголки. Гильоширную композицию невозможно воспроизвести на цифровом множительном аппарате, поскольку очень маленькая толщина (40—70 мкм) и постоянно меняющаяся кривизна каждой линии сложны для печати обычными средствами. Голограмма: голографическая наклейка, структура которой воспроизводит двух- или трехмерное изображение. Её наносят путем впрессовывания под большой температурой в карточку. Голограмма служит дополнительной степенью защиты от подделок. Графическая персонализация: процесс нанесения на основу пластиковой карты данных о её держателе и эмитенте, например, фотографии, фамилии, имени, отчества, номера карты, логотипа эмитента и т.п. Дебитная (платежная) карточка: пластиковая карточка с ограничением размера платежа, определяемым остатком на специальном расчетном счете владельца. Если в качестве платежного средства используются смарт-карты, то указанная информация, как правило, хранится в памяти карточки, а состояние расчетного счета изменяется процедурами приложений. Держатель, пользователь карточки: использует карту при реализации своих прав (в том числе социальных) в сетях акцептантов. При наличии на карте информации о льготах, вносимой туда на основании данных учетных корпоративных систем, держатель карты является льготником. 1) в общем случае - лицо, подавшее анкету-заявку и получившее во временное владение карту; 2) для платежных карточек - обычно клиент (физическое или юридическое лицо), имеющий счет в банке-эмитенте, выдавшем карточку; владельцем карточки является ее эмитент. Защита информации: комплекс мероприятий, проводимых с целью предотвращения, или деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, несанкционированного копирования, блокирования информации. Заявитель: гражданин, подавший анкету-заявку на изготовление социальной карты. Индент-печать: процесс обратный эмбоссированию, при котором цифры или буквы вдавливаются в пластик. Идентификационная карта: карточка, удостоверяющая личность держателя и идентифицирующая эмитента; может содержать информацию, необходимую для осуществления финансовой операции (в этом случае она также является средством платежа). Идентификация: операция определения тождественности держателя карты, банка, идентификационного инструмента, которым может выступать пластиковая карточка, с помощью таких методов, как проверка персонального идентификационного номера, подписи, кода, знаков для машинной обработки, конфиденциальной или личной информации, биометрических данных держателя карты и т.д. Инициализация карты: 1) разметка памяти микроконтроллера карточки, внесение ключевой информации и т.д.; 2) комплекс действий по переводу уже персонализированной, но неактивизированной карточки в активное состояние для использования держателем. Инициализация приложения карты: 1) занесение в память микроконтроллера карточки приложения и необходимых для его работы данных; 2) активизация приложения, размещённого на карте. Интеллектуальная карта: термин, введенный для обозначения смарт-карт, реализованных в соответствии с концепцией разработанной Межведомственной комиссией при Правительстве РФ, в общем случае совпадает со смарт-картой. Карта памяти: карточка на основе интегральной схемы памяти, имеющая запоминающее устройство, но без устройства обработки и управления данными. Карта, карточка: общий термин для всех видов карточек, различающихся по назначению, внешнему виду, материалу изготовления и т.д. Карточное приложение: см. приложение на карте. Карточный счёт: счет, открытый на имя физического или юридического лица, на который относятся суммы транзакций, совершенных с помощью карточки и иные операции (комиссии, проценты, штрафы, поступления на счет и т.д.). Карт-ридер, считыватель карт: устройство чтения пластиковых карточек. Ключ: секретная двоичная последовательность, используемая для проведения криптографических операций. Комбинированная карта: 1) контактно-бесконтактная карта; 2) пластиковая карта с магнитной полосой и встроенным микроконтроллером. Контактно-бесконтактная карта: смарт-карта позволяющая использовать контактный и бесконтактный (радиоканал) интерфейсы при взаимодействии с терминальным устройством. Корпоративная система: организация, использующая собственную автоматизированную информационную систему для работы с информацией, содержащейся на смарт-карте. Кредитная (платежная) карточка: пластиковая карточка, при использовании которой эмитент ограничивает размер отдельного платежа, а владелец карточки обязуется по истечении определенного срока погасить обязательства, возникшие после всех операций расчета. Криптование (шифрование): преобразование информации, которое выполняется для того, чтобы при обмене электронными сообщениями обратное преобразование было возможным только при использовании согласованного с алгоритмом шифрования алгоритма дешифрации и специальной информации (ключей), доступной только для получающей стороны. Лакировка: один из способов защиты поверхности самой карточки и нанесенной на нее информации и изображений. Лак менее долговечен, чем ламинирование пластика и применяется у карт, которые имеют малый срок службы. Ламинирование пластика: процесс спрессовывания четырех нагретых слоев пластика, формирующих карточку. Стандартная карта состоит из четырех слоев: 1 слой прозрачного ламината, защищающий рисунок на лицевой стороне карточки; 2 слой пластика с нанесенным рисунком лицевой стороны карточки; 3 слой пластика с нанесенным рисунком на оборотной стороне карточки; 4 слой прозрачного ламината, защищающий рисунок на оборотной стороне карточки; 5-м слоем (между 2-м и 3-м) может быть радиоинтерфейс и микросхема бесконтактной смарт-карты. Локальные карты: карты, эмитируемые и широко принимаемые к обслуживанию только на территории одного региона, государства или в рамках одного проекта по организации выпуска / обслуживания карт. Льготник: получатель социальных льгот или выплат. Льготник может иметь бессрочный (при наличии неограниченной по времени использования льготы) или срочный (при наличии временных ограничений на использование льготы) статус. Магнитная полоса: полоса из магнитного материала на обороте пластиковой карточки, на которую записывается информация, содержащая закодированную запись данных владельца карты. Обладает ограниченным объемом памяти, предполагает машинное считывание и не защищена от несанкционированного доступа к записанной информации. Магнитная полоса имеет обычно три дорожки: первая дорожка хранит имя держателя карты; вторая дорожка хранит номер карты и срок годности карты; третья дорожка позволяет записывать дополнительную информацию (используется редко). Магнитная полоса бывает двух видов: LoCo - низкоэрцитивная магнитная полоса (на 300 эрстед); HiCo - высокоэрцитивная магнитная полоса (помехозащищенные, до 4000 эрстед). Последний вид карт характеризуется высокой устойчивостью к магнитным полям, т.е. информацию, записанную на магнитную полоску, труднее стереть с помощью магнитного поля. Международные платёжные системы: платёжные системы, карточные продукты которых эмитируются и широко принимаются к обслуживанию на территории нескольких государств. Примерами международных платёжных систем являются VISA, EM, JCB, American Express. «Металлические» краски (золото, серебро): обеспечивают высокую степень защиты от подделки, т.к. не поддаются копированию. Микроконтроллер, кристалл, микросхема: кремниевая пластина с вытравленной на ней электронной (интегральной) схемой. Микропроцессорная карта: см. смарт-карта. Микроструктура: геометрически выстроенная из тонких линий различной толщины и цвета структура фона, препятствующая копированию на цветном копировальном аппарате. Микрошрифт: непрерывная строка текста, уменьшенная до такой степени, что не воспринимается как текст невооруженным глазом. Мультиаппликационная карта: карта, на которой могут быть размещены несколько независимо функционирующих приложений. Нумерация/текстовая персонализация: нанесение на карту алфавитно-цифровых данных (данные о владельце карты, номер карты, срок действия и т.д.). Обращение карт: совокупность действий, связанных с совершением операций с использованием пластиковых карт и с прекращением действия пластиковых карт. Обслуживание карт: совершение операций с использованием пластиковых карточек. Овердрафт: |
Похожие:
 | Государственного бюджетного дошкольного образовательного учреждения детский сад №108 |  | Комитета по информатизации и связи – начальник Отдела информационно-аналитического обеспечения |
| Муниципальное бюджетное общеобразовательное учреждение Кошки-Теняковскаяосновная | | |
| Лист согласований | | Согласовано: Утверждаю |
| Принято на согласовано Утверждаю | | Директор Департамента государственного регулирования в экономике Минэкономразвития России |
| Негосударственное образовательное учреждение дополнительного профессионального образования «престиж» | | Автономная некоммерческая профессиональная образовательная организация «Гуманитарный колледж» |