谢宗晓　李宽

美国国家标准协会（American National Standards Institute，ANSI）建立于1918年，是目前负责管理和协调美国推荐性标准（voluntary standards）和合格性评定体系（conformity assessment system）的机构。

ANSI是一个私人的非营利组织，但其实际承担了国家标准化的功能。但是，与ISO等机构不同，ANSI是一个后建立的松散组织，或者说，本来已经有了很多团体或者协会在从事标准化工作，但是为了统一协调，后建立了ANSI，因此其标准开发组织也呈现出分散、多元和自组织等特点，这些协会或团体，经ANSI认可后就可以参与其中，即认可的标准委员会（Accredited Standards Committee），例如，ASC X9是为金融服务行业开发和发布标准的非营利组织。

由于上述原因，也带来了另外一个问题，就是ANSI的标准分类维度并不统一，或者说，分类的设计并不完备。例如，ANSI的标准包1），有的是按照发布机构，例如，X9标准集;有的是按照具体事项，例如，职业健康（Occupational Health & Safety，OHSAS）。

1 ASC X9机构设置

ASC X9总部设在美国马里兰州的安那波利斯市（Annapolis），其工作職责类似于全国金融标准化技术委员会（SAC/TC 180）（以下简称金标委），不但负责金融行业的标准化工作，也负责与国际标准化组织ISO的对接，同时也是标准和行业之间的纽带，如图1所示。

ASC X9下设5个分委员会（subcommittee），其名称与主要职能，如表1所示。

ASC X9F是本文中重点关注的分委员会。

同时，ASC X9负责对接ISO/TC 68 金融服务（financial services）、ISO/TC 321电子商务交易保障（transaction assurance in E-commerce）和ISO/TC 322 可持续金融（sustainable finance）。这和我国国家标准委对各个标委会的分工有一定的区别，金标委负责国际标准化组织下设的ISO/TC 68、ISO/TC 222（个人理财标准化技术委员会）及ISO/TC 322的归口管理工作。

2 ASC X9发布的网络安全标准及简析

截至2020年底，ASC X9发布了125项美国国家标准（American National Standards），在本文中，主要介绍金融网络安全相关标准，即ASC X9F正在开发和已经发布的标准。……