Электронный фонд правовой
и нормативно-технической документации
ГОСТ Р ИСО/МЭК 7816-4-2013 Карты идентификационные. Карты на интегральных схемах. Часть 4. Организация, защита и команды для обмена
ГОСТ Р ИСО/МЭК 7816-4-2013
Группа Э46
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
Карты идентификационные
КАРТЫ НА ИНТЕГРАЛЬНЫХ СХЕМАХ
Часть 4
Организация, защита и команды для обмена
Identification cards. Integrated circuit cards. Part 4. Organization, security and commands for interchange
ОКС 35.240.15
ОКП 40 8470
Дата введения 2015-01-01
Предисловие
1 ПОДГОТОВЛЕН Федеральным государственным унитарным предприятием "Всероссийский научно-исследовательский институт стандартизации и сертификации в машиностроении" (ВНИИНМАШ) и Техническим комитетом по стандартизации ТК 22 "Информационные технологии" на основе собственного аутентичного перевода на русский язык стандарта, указанного в пункте 4
2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 "Информационные технологии"
3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому регулированию и метрологии от 22 ноября 2013 г. N 1630-ст
4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 7816-4:2005* "Карты идентификационные. Карты на интегральных схемах. Часть 4. Организация, защита и команды для обмена" (ISO/IEC 7816-4:2005 "Identification cards - Integrated circuit cards - Part 4: Organization, security and commands for interchange"), включая изменение А1:2008, которое выделено в тексте одинарной линией.
________________
* Доступ к международным и зарубежным документам, упомянутым в тексте, можно получить, обратившись в Службу поддержки пользователей. - Примечание изготовителя базы данных.
При применении настоящего стандарта рекомендуется использовать вместо ссылочных международных стандартов соответствующие им национальные стандарты Российской Федерации, сведения о которых приведены в дополнительном приложении ДА
5 ВЗАМЕН ГОСТ Р ИСО МЭК 7816-4-2004*
________________
* Вероятно, ошибка оригинала. Следует читать: ГОСТ Р ИСО/МЭК 7816-4-2004. - Примечание изготовителя базы данных.
6 Некоторые положения международного стандарта, указанного в пункте 4, могут являться объектом патентных прав. Международная организация по стандартизации (ИСО) и Международная электротехническая комиссия (МЭК) не несут ответственности за идентификацию подобных патентных прав
Правила применения настоящего стандарта установлены в ГОСТ 1.0-2012* (раздел 8). Информация об изменениях к настоящему стандарту публикуется в годовом (по состоянию на 1 января текущего года) информационном указателе "Национальные стандарты", а официальный текст изменений и поправок - в ежемесячно издаваемом информационном указателе "Национальные стандарты". В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ближайшем выпуске ежемесячного информационного указателя "Национальные стандарты". Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования - на официальном сайте национального органа Российской Федерации по стандартизации в сети Интернет (gost.ru).
________________
* Вероятно, ошибка оригинала. Следует читать: ГОСТ Р 1.0-2012. - Примечание изготовителя базы данных.
Введение
Настоящий стандарт - один из серии стандартов, описывающих параметры карт на интегральных схемах и их применение для обмена информацией.
Данные карты представляют собой идентификационные карты, предназначенные для обмена информацией между внешним устройством и интегральной схемой карты. В ходе обмена карта поставляет информацию (результаты вычислений, хранимые данные) и (или) изменяет свое содержимое (память данных, память событий).
Пять стандартов из серии ИСО/МЭК 7816 относятся к картам с гальваническими контактами, а три из них определяют электрический интерфейс:
ИСО/МЭК 7816-1 - определяет физические характеристики карт с контактами;
ИСО/МЭК 7816-2 - определяет размеры и расположение контактов;
ИСО/МЭК 7816-3 - определяет электрический интерфейс и протоколы передачи для асинхронных карт;
ИСО/МЭК 7816-10 - определяет электрический интерфейс и ответ на восстановление для синхронных карт;
ИСО/МЭК 7816-12 - определяет электрический интерфейс и рабочие процедуры для USB карт.
Доступ к полной версии документа ограничен
Документ «ГОСТ Р ИСО МЭК 7816 4 2013» определяет требования к идентификационным картам на интегральных схемах, в частности, к организации защиты и командам для обмена данными. Основное назначение стандарта заключается в установлении единых принципов, обеспечивающих безопасность и совместимость таких карт в различных приложениях, включая банковские, идентификационные и транспортные системы. Стандарт применяется как в России, так и за её пределами, что способствует унификации подходов к использованию смарт-карт.
Ключевыми аспектами, регламентируемыми данным стандартом, являются методы защиты данных, параметры обмена информацией, а также требования к архитектуре и функциональности карт. Стандарт описывает различные команды, используемые для доступа к данным, а также механизмы аутентификации и шифрования, что обеспечивает защиту от несанкционированного доступа и манипуляций с данными. Важным аспектом является также определение форматов данных и протоколов, используемых для взаимодействия между картами и считывающими устройствами.
Технические детали, указанные в стандарте, включают условия испытаний, которые должны проходить карты для подтверждения их соответствия требованиям. В частности, описываются методы тестирования на устойчивость к различным видам атак, а также критерии оценки функциональности и надежности карт. Классификации карт по уровням безопасности позволяют производителям и пользователям выбирать наиболее подходящие решения для конкретных задач.
Целевая аудитория данного стандарта включает производителей смарт-карт, лаборатории, занимающиеся тестированием и сертификацией, а также контролирующие органы, ответственные за соблюдение норм и стандартов в области безопасности данных. Применение стандарта способствует повышению качества продукции и обеспечению безопасности при использовании карт в различных сферах, что имеет важное значение для защиты персональных данных пользователей.
Практическое значение стандарта заключается в его влиянии на безопасность, качество и совместимость смарт-карт. Соблюдение требований ГОСТ Р ИСО МЭК 7816 4 2013 позволяет снизить риски, связанные с утечкой данных и мошенничеством, а также улучшить пользовательский опыт за счёт повышения надежности карт. В документе также были внесены изменения, касающиеся обновленных методов шифрования и новых требований к тестированию, что соответствует современным вызовам в области информационной безопасности.
Описание документа носит справочный характер, достоверность этого материала не гарантируется.
Чтобы получить полный доступ к этому и другим документам, приобретайте доступ к Информационной сети «Техэксперт» - лидеру в области комплексного обеспечения предприятий нормативно-технической документацией.
доступны в системах «Техэксперт» и «Кодекс»