KS X ISO 13569-2007 Banking and related financial services－Information security guidelines《银行业务和其他金融服务 信息安全使用导则》.pdf

1、 KS X ISO 13569 KSKSKSKS SKSKSKS KSKSKS SKSKS KSKS SKS KS KS X ISO 13569 : 2007 (2012 ) 2007 11 30 http:/www.kats.go.krKS X ISO 13569：2007 : e- ( ) ( ) () () ( ) : (http:/www.standard.go.kr) ： ：2002 9 28 ：2007 11 30 ：2012 12 28 ： e- 2012-0863 ： ( 02-509-7262) (http:/www.kats.go.kr). 10 5 , . KS X IS

2、O 13569 : 2007 (2012 ) Banking and related financial services Information security guidelines 1997 2 ISO/TR 13569, Banking and related financial servicesInformation security guidelines , . 1 . . , , , . . . . . . a) b) c) . . . 2 C , . . KS X ISO 13569：2007 2 ISO 8730, ISO 8732, (wholesale) ISO 9564

3、( ), (PIN) ISO 10126( ), ISO 10202( ), IC ANSI X9/TG2, () ANSI X9/TG8, () US Office of the Comptroller of the Currency BC226 Institute of Internal Auditors Standards for the Professional Practice of Internal Auditing (Code of Practice for Information Security Management) (FIPS) PUB 1401, , National

4、Institute for Standards and Technology(USA) , Published by the Bank of International Settlement, Basle, August 1996 3 . , , , . , , , , . . . . PC . PC LAN . PC . . , / , , . , . . . . , , , , . , . , . . . KS X ISO 13569：2007 3 . . 1. Office of the Comptroller of the Currency, BC-226 (Federal Finan

5、cial Institutions Examination Council ) “ . , , .” . 2 ISO/TR 13569 . . . . , , . ISO/TR 13569 . 4 . 4 . . 5. ： . . . 6. ： . . . . . 7. ： . , , . 4 , , , , . , , . . 8. ： KS X ISO 13569：2007 4 . 9. ： . C . A ： . B ： . C ： . D ：ASC X9(US) ISO TC68 . E ： . 5 . . . . . , , . . , , , , , , . . . a) 1) 2

6、) 7. . 3) , , 6. . 4) b) 1 c) d) e) f) g) h) (, , ) i) , KS X ISO 13569：2007 5 j) . IT . k) 6 6.1 . 6.2 . . , . 6.1 6.1.1 . . . 6.1.2 , . , , . 6.1.3 . . . a) . b) . c) . d) , . e) . f) . g) . h) “ ” “ ” . i) . j) , . 1) 2) KS X ISO 13569：2007 6 3) 4) 5) 6) 7) 8) , , “ ” 1) 2) 3) 4) “ ” . . 6.1.4 ,

7、, a) , , b) c) d) . . . 6.1.5 . a) , . b) , , . c) . d) . 6.1.6 . a) . b) . , . c) KS X ISO 13569：2007 7 . d) . e) , . f) . , , . g) , . h) . i) , . j) , , , . k) . l) . m) . n) ( ). A.6 . o) . p) . q) , . , . 6.1.7 . . . . . 7.2 . a) , . b) , , . c) . d) , . KS X ISO 13569：2007 8 . e) ID . . f) . g

8、) , . (ISSA) . 6.2 , . , , , . a) . b) . . , . A.7 . 9. . 6.3 , . . . . , . , , . . 6.4 Institute of Internal Auditors Standards for Professional Practice of Internal Auditing( ) . “ . KS X ISO 13569：2007 9 . , , , , .” a) . b) , . c) . d) . , . 6.5 , , . , , . , . . . 6.6 , . . . . a) . . b) c) d) e) f) g) , KS X ISO 13569：2007 10 . . . 6.7 . . . . . . . .