銀行卡檢測中心全程參與銀聯芯片卡嵌入式軟件安全規范修訂

　　為進一步提高銀聯芯片卡嵌入式軟件安全性，尤其是芯片卡多應用的安全性，近期，中國銀聯技術管理部組織相關單位對《中國銀聯芯片安全規范 第2部分 嵌入式軟件規范銀聯智能卡多應用安全規范》進行修訂，銀行卡檢測中心作為主要參與單位全程參與此次規范修訂工作。

　　本次規范修訂主要目的是：

　　增加嵌入式軟件的安全目標，并描述安全目標與安全要求的對應關系，進一步明確嵌入式軟件的安全要求，便于產品研發和檢測;

　　對多應用安全要求進行細化，從平臺、應用、用戶三方面對應用間數據安全進行規定。

　　修訂后的規范結構更清晰，安全目標更明確，新規范說明了安全要求與安全目標的對應關系，使原規范中抽象的安全要求更容易理解，便于生產企業依據新規范開發產品以及檢測機構建立明確的通過標準。此外，新增的附錄中描述的安全威脅和防護措施對研發和檢測都有很強的指導作用。

　　目前銀聯技術管理部針對當前版本規范正在征求各方意見，預計2013年10月完成標準送審稿，審批通過后發布。

　　發布后，銀行卡檢測中心將依據修訂后的規范研制、開發檢測技術，對外開展檢測服務。敬請關注。