Page 8 - Lignes directrices pour l'audit de sécurité des services financiers numériques

Acronymes

API Interface de programmation d'application
DFS Services financiers numériques
DMZ Zone démilitarisée
DS Domaine de sécurité
ICP Infrastructure à clés publiques
IMEI Identité internationale d'équipement mobile
IMSI Identité internationale d'abonnement mobile
MD Synthèse de message
MFA Authentification à facteurs multiples
MNO Opérateur de réseau mobile
MSISDN Numéro d'annuaire d'abonné international de station mobile
NTP Protocole de temps réseau
OTP Mot de passe à usage unique
PDV Point de vente
RBAC Contrôle des accès fondé sur les rôles
Élément sécurisé – un circuit intégré officiellement certifié, inviolable et autonome que l'on désigne
SE souvent comme une "puce", selon la définition qu'en donne le Conseil européen des paiements ou
d'autres autorités de réglementation reconnues.
SHA Algorithmes de hachage sécurisé
SIM Module d'identité de l'abonné
SMS Service de messages courts
STK Boîte à outils SIM
USSD Données de service complémentaire non structurées
XML Langage de balisage extensible

6 Lignes directrices pour l’audit de sécurité des services financiers numériques