JR/T0068-2020网上银行系统信息安全通用规范

本标准规定了网上银行系统安全技术要求、安全管理要求、业务运营安全要求，为网上银行系统建设、运营及测评提供了依据。 本标准适用于中华人民共和国境内设立的商业银行等银行业金融机构所运营的网上银行系统，其他金融机构提供网上金融服务的业务系统宜参照本标准执行。 注1：本标准分为基本要求和增强要求两个层次，基本要求为最低安全要求，增强要求是进一步提升系统安全性的要求。各单位应在遵照执行基本要求的同时，按照增强要求，积极采取改进措施，不断提高安全保障能力。 注2：本标准条款中如无特别指明“企业网银”，则同时适用于个人网银和企业网银。

标准号：JR/T 0068-2020

标准名称：网上银行系统信息安全通用规范

英文名称：General specification of information security for internet banking system

标准类型：行业标准

标准性质：推荐性

标准状态：现行

发布日期：2020-02-05

实施日期：2020-02-05

中国标准分类号（CCS）：综合>>经济、文化>>A11金融、保险

国际标准分类号（ICS）：信息技术、办公机械设备>>信息技术应用>>3524040信息技术在银行中的应用

替代以下标准：替代JR/T 0068-2012

起草单位：中国人民银行科技司、中国银联股份有限公司、银行卡检测中心、中国工商银行股份有限公司、中国建设银行股份有限公司等

归口单位：全国金融标准化技术委员会（SAC/TC 180）

发布单位：中国人民银行