證券期貨業(yè)移動互聯(lián)網(wǎng)應(yīng)用程序安全檢測規(guī)范

標準號： JR/T 0240-2021

替代情況：

發(fā)布單位：中國證券監(jiān)督管理委員會

起草單位：中證信息技術(shù)服務(wù)有限責(zé)任公司、大商所飛泰測試技術(shù)有限公司、上海市信息安全測評認證中心等

發(fā)布日期： 2021-12-29

實施日期： 2021-12-29

點擊數(shù)：

更新日期： 2022年02月24日

下載地址：點擊這里 373.58KB

下載點數(shù)：20點（VIP會員免費）

內(nèi)容摘要

本文件規(guī)定了證券期貨業(yè)移動互聯(lián)網(wǎng)應(yīng)用程序安全檢測的總體要求、檢測要求及檢測方法。
本文件適用于信息安全檢測服務(wù)機構(gòu)、運營使用單位對證券期貨業(yè)發(fā)布的移動互聯(lián)網(wǎng)應(yīng)用程序進行的安全測試評估，自動化安全檢測工具開發(fā)商進行設(shè)計與開發(fā)工作等。
注 1：本文件中涉及到的密碼應(yīng)用，依據(jù)國家密碼管理局規(guī)定實施。
注 2：本文件僅給出了證券期貨業(yè)移動互聯(lián)網(wǎng)應(yīng)用程序安全技術(shù)要求及檢測法，對具體技術(shù)實現(xiàn)方式、方法等不作規(guī)定。