银联卡个人化企业认证安全调查问卷发布版本：V1.0发布时间：2009年6月第1页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共34页银联卡个人化企业企业安全评估调查问卷一、填表人基本信息单位名称（单位公章）联系人联系方式座机号码：；手机号码：传真E-MAIL地址二、生产企业基本信息机构性质法人机构所在地境内分支机构数量及地点知识产权（发卡系统）保密级别三、系统基本情况核心服务器第2页共34页第1页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共34页服务器用途服务器设备名称及配置提供商名称服务器操作系统名称当前版本更新时间业务终端设备名称提供商名称操作系统名称当前版本更新时间软件系统名称当前版本更新时间系统开发商系统维护商后台数据库数据库类型当前版本更新时间管理单位名称管理员防火墙厂商型号当前版本路由器厂商型号当前版本四、企业业务基本情况（请简述企业的业务，包括说明卡片个人化过程中贵企业所处的角色）第3页共34页第2页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共34页五、问题调查（勾选方式，遇到无关内容的问题填写“无”）1数据管理1.1数据传输(1)数据信息传送使用的方式：□专线□数据盘邮递□人工递送□其他(2)如果是专线方式，回答下面问题：(a)企业是否设置单独的数据接收服务器□否□是(b)传输规定是如何规定的，是否安全□否□是(c)传输规定能否保证数据的完整性和安全性，如何保证的□否□是，保证方法或手段___________(d)个人化企业与发卡机构间的个人化数据是否加密传输□否□是(e)是通过软件加密还是硬件加密□软件加密□硬件加密模块(f)如果是软件加密则密钥长度是□64□128□128以上(g)对数据进行加密保护使用的机制是□对称加密机制□非对称加密机制□其他___________(h)签名和密钥交换使用的机制是□对称加密机制□非对称加密机制□其他___________(i)是否专门对通讯日志进行保管□否□是(j)如果需要获取通讯日志，是否需要审批并填写使用记录□否□是(k)是否允许将通讯日志带离现场□否□是第4页共34页第3页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共34页(3)如果采用数据盘或人工邮递方式，回答下列问题：(a)是否对邮递机构或运输手段进行筛选□否□是，筛选标准_(b)是否验证递送人员身份□否□是，验证方式___________(c)使用此种方式存储的数据的格式是：□明文□密文(d)能否验证其真实性和完整性□否□是，验证方式___________(e)存储介质有无专门的封装□是□否(f)有无措施来保证信息免受未经授权的公开或修改□是□否1.2数据安全(1)如果采用专线方式传输数据，数据的接收和转移是否需要两名或以上人员同时操作□是□否(2)数据转移之后是否删除设备上数据□是□否(3)上述操作是否进行操作记录□是□否(4)如果采用数据盘邮递方式进行数据传输，生产企业是否需要两名或以上人员同时操作：操作流程□否□是(5)生产企业对转移至个人化处理网络的数据进行处理时，可否允许出现明文数据□是□否(6)如果允许出现明文数据，请回答下列问题：(a)是否事先有发卡机构的书面许可□是□否(b)现场是否有安全管理员监督□是□否(c)是否进行详细的记录备案第5页共34页第4页共34页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共34页□是□否(d)记录备案信息的内容包括：□操作人员姓名□处理时间□数据处理原因□数据所属发卡行名□结束时间□安全管理员签名其它__________________(7)完成加工后的个人化数据是否在安全管理人员监督下及时删除或销毁□是□否，原因__________________(8)对持卡人或发卡机构相关信息的存取有无限制措施□有□无(9)对持卡人数据的修改是否需要发卡机构的书面批准，修改是否有记录□是□否2网络管理2.1通讯方式(1)现在使用的与数据提供机构之间接入方式是□专线□基于专网的MPLS□基于Internet□其他(2)如果使用Internet，是否采用了IPSEC/SSL等安全协议□没有□有(3)从生产环境中获取通讯日志是否需要办理审批手续□不是□是如果需要，则出示流程单...
