ICS35.240.40 CCSA11JR 中华人民共和国金融行业标准 JR/T0234—2021 数字函证金融应用安全规范 Securityspecificationforfinancialdigitalconfirmation 2021-09-27发布 2021-09-27实施 中国人民银行发布JR/T0234—2021 I目  次 前言.......................................................................................................................................................................II 1范围...................................................................................................................................................................1 2规范性引用文件...............................................................................................................................................1 3术语和定义.......................................................................................................................................................1 4缩略语...............................................................................................................................................................3 5数字函证业务...................................................................................................................................................3 5.1业务概述...................................................................................................................................................3 5.2系统构成...................................................................................................................................................4 6数字函证安全要求...........................................................................................................................................4 6.1安全要求概述...........................................................................................................................................4 6.2安全技术要求...........................................................................................................................................4 6.3安全管理要求...........................................................................................................................................8 6.4安全运营要求...........................................................................................................................................8 7互联互通安全要求...........................................................................................................................................9 7.1通用安全...................................................................................................................................................9 7.2接入网络安全...........................................................................................................................................9 7.3区块链应用安全.....................................................................................................................................10 参考文献...............................................................................................................................................................11JR/T0234—2021 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国人民银行提出。 本文件由全国金融标准化技术委员会（SAC/TC180）归口。JR/T0234—2021 1数字函证金融应用安全规范 1范围 本文件规定了金融机构数字函证业务系统和数字函证基础设施的安全技术要求、安全管理要求、业 务运营安全要求等。 本文件适用于开展数字函证业务的金融机构以及数字函证基础设施建设运营单位。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22239信息安全技术网络安全等级保护基本要求 GB/T25069信息安全技术术语 GB/T39786信息安全技术信息系统密码应用基本要求 JR/T0068网上银行系统信息安全通用规范 JR/T0071金融行业网络安全等级保护实施指引 JR/T0118金融电子认证规范 JR/T0184金融分布式账本技术安全规范 JR/T0185商业银行应用程序接口安全管理规范 JR/T0193区块链技术金融应用评估规则 JR/T0197金融数据安全数据安全分级指南 JR/T0223金融数据安全数据生命周期安全规范 3术语和定义 下列术语和定义适用于本文件。 3.1 函证confirmation 会计师事务所等在取得被审计单位授权后，直接向金融机构发出询证函，金融机构针对所收到的询 证函，查询、核对相关信息并直接提供书面回函的过程。 3.2 数字函证digitalconfirmation 会计师事务所等在取得被审计单位授权后，应用数字化手段向金融机构发出询证函，金融机构应用 数字化手段受理会计师事务所等数字函证请求，提供符合函证数据标准的数字回函的过程。JR/T0234—2021 23.3 数字函证联系digitalconfirmationcorrespondence 指会计师事务所或被审计单位与金融机构的数字函证联系，可通过金融机构数字函证业务系统直 接连接或通过数字函证基础设施间接连接方式实现。 3.4 数字函证基础设施digitalconfirmationinfrastruc