標(biāo)準(zhǔn)編號(hào):JR/T 0191—2020
標(biāo)準(zhǔn)中文名稱:證券期貨業(yè)軟件測(cè)試指南 軟件安全測(cè)試
標(biāo)準(zhǔn)英文名稱:Guide for securities and futures industry software test—Software security testing
發(fā)布日期:2020-07-10
實(shí)施日期:2020-07-10
起草單位: 中國(guó)證券監(jiān)督管理委員會(huì)信息中心、大連商品交易所、證券期貨業(yè)信息技術(shù)測(cè)試中心(大連)、中證信息技術(shù)服務(wù)有限責(zé)任公司、上海證券交易所、深圳證券交易所、上海期貨交易所、中國(guó)金融期貨交易所、國(guó)泰君安證券股份有限公司、恒生電子股份有限公司、北京梆梆安全科技有限公司。
起草人: 姚前、劉鐵斌、周云暉、許強(qiáng)、李向東、俞楓、劉軍、孫瑞超、劉進(jìn)、丁新杰、董琳、肖昱、高心遠(yuǎn)、高鋒遠(yuǎn)、李婷婷、沙明、謝冉、林林、陳冬嚴(yán)、楊碩、劉舒騏。
標(biāo)準(zhǔn)范圍: 本標(biāo)準(zhǔn)給出了證券期貨行業(yè)信息系統(tǒng)建設(shè)過(guò)程中的軟件安全測(cè)試目標(biāo)及流程、軟件安全測(cè)試技術(shù)、軟件安全測(cè)試基本測(cè)試方法及移動(dòng)應(yīng)用安全測(cè)試特定測(cè)試方法。
本標(biāo)準(zhǔn)適用于指導(dǎo)證券期貨行業(yè)市場(chǎng)核心機(jī)構(gòu)、證券期貨基金經(jīng)營(yíng)機(jī)構(gòu)以及證券期貨信息技術(shù)服務(wù)機(jī)構(gòu)實(shí)施證券期貨業(yè)計(jì)算機(jī)軟件和外部信息系統(tǒng)的安全測(cè)試。
全文下載:
《證券期貨業(yè)軟件測(cè)試指南 軟件安全測(cè)試》發(fā)布稿.pdf
規(guī)范性引用文件:
GB/T 20271-2006 信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求
GB/T 25069-2010 信息安全技術(shù)術(shù)語(yǔ)
JR/T 0060-2010 證券期貨業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求(試行)
JR/T 0067-2011 證券期貨業(yè)信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)要求(試行)
JR/T 0146-2016(所有部分) 證券期貨業(yè)信息系統(tǒng)審計(jì)指南
JR/T 0175-2019 證券期貨業(yè)軟件測(cè)試規(guī)范