范圍

本標準規定了網上銀行系統安全技術要求、安全管理要求、業務運營安全要求，為網上銀行系統建設、運營及測評提供了依據。

本標準適用于中華人民共和國境內設立的商業銀行等銀行業金融機構所運營的網上銀行系統，其他金融機構提供網上金融服務的業務系統宜參照本標準執行。

注1：本標準分為基本要求和增強要求兩個層次，基本要求為最低安全要求，增強要求是進一步提升系統安全性的要求，各單位應在遵照執行基本要求的同時，按照增強要求，積極采取改進措施，不斷提高安全保障能力。

注2：本標準條款中如無特別指明“企業網銀”，則同時適用于個人網銀和企業網銀。