1、ICS 03.060A 11 JR中 华 人 民 共 和 国 金 融 行 业 标 准JR/T 0192 2020证 券 期 货 业 移 动 互 联 网 应 用 程 序安 全 规 范 Security specification for mobile internet application of securities and futuresindustry 2020-07- 10 发 布 2020- 07 -10 实 施中 国 证 券 监 督 管 理 委 员 会 发 布 JR/T 01922020 I 目 次前 言 .II引 言 .III1 范 围 .12 规 范 性 引 用 文 件 .13
2、术 语 和 定 义 .14 移 动 终 端 安 全 .24.1 移 动 互 联 网 应 用 程 序 .24.2 移 动 终 端 环 境 .2 4.3 安 装 与 卸 载 .24.4 升 级 与 更 新 .25 身 份 鉴 别 .25.1 鉴 别 方 式 .25.2 鉴 别 数 据 保 护 .35.3 密 码 安 全 .36 网 络 通 信 安 全 .36.1 通 讯 协 议 .36.2 会 话 管 理 .36.3 第 三 方 网 络 通 信 .37 数 据 安 全 .4 7.1 数 据 录 入 .47.2 数 据 存 储 .48 开 发 安 全 .48.1 安 全 需 求 .48.2 安 全
3、开 发 .48.3 安 全 测 试 .48.4 安 全 发 布 .49 安 全 审 计 .49.1 日 志 生 成 .59.2 日 志 管 理 .5参 考 文 献 .6 JR/T 0192 2020 II 前 言本 标 准 按 照 GB/T 1.1 2009给 出 的 规 则 起 草 。本 标 准 由 全 国 金 融 标 准 化 技 术 委 员 会 证 券 分 技 术 委 员 会 （ SAC/TC 180/SC4） 提 出 。本 标 准 由 全 国 金 融 标 准 化 技 术 委 员 会 （ SAC/TC 180） 归 口 。本 标 准 起 草 单 位 ： 中 国 证 券 监 督 管 理 委
4、员 会 信 息 中 心 、 上 海 证 券 交 易 所 、 深 圳 证 券 交 易 所 、 中 证 信息 技 术 服 务 有 限 责 任 公 司 、 上 海 期 货 交 易 所 、 大 连 商 品 交 易 所 、 中 国 金 融 期 货 交 易 所 、 中 国 证 券 登 记 结算 有 限 责 任 公 司 、 中 国 期 货 市 场 监 控 中 心 有 限 责 任 公 司 、 中 国 期 货 业 协 会 、 兴 业 证 券 股 份 有 限 公 司 、 国泰 君 安 证 券 股 份 有 限 公 司 、 东 吴 证 券 股 份 有 限 公 司 、 光 大 证 券 股 份 有 限 公 司 、 华 泰
5、 证 券 股 份 有 限 公 司 、海 通 期 货 股 份 有 限 公 司 、 兴 业 基 金 管 理 有 限 公 司 、 公 安 部 第 三 研 究 所 、 上 海 市 信 息 安 全 测 评 认 证 中 心 。本 标 准 主 要 起 草 人 ： 姚 前 、 刘 铁 斌 、 周 云 晖 、 叶 婧 、 朱 立 、 马 卿 平 、 甘 张 生 、 陈 磊 、 居 红 伟 、 卫 飞 、 丁 新 杰 、 冯 小 根 、 焦 东 亮 、 周 桉 、 崔 慧 阳 、 艾 青 、 王 玥 、 陈 凯 晖 、 梅 克 波 、 华 仁 杰 、 刘 嵩 、 张 嵩 、 王 勇斌 、 徐 正 伟 、 张 艳
6、、 李 宏 达 。 JR/T 01922020 III 引 言随 着 移 动 互 联 网 新 兴 技 术 的 蓬 勃 兴 起 ， 层 出 不 穷 的 创 新 业 务 ， 在 商 业 模 式 应 用 、 技 术 风 险 控 制 等 方面 对 金 融 业 构 成 了 新 的 挑 战 。 在 当 前 的 互 联 网 金 融 浪 潮 中 ， 信 息 系 统 建 设 与 安 全 运 行 的 压 力 越 来 越 大 ，所 面 临 的 信 息 安 全 形 势 日 趋 复 杂 。 金 融 行 业 的 移 动 互 联 网 应 用 程 序 （ APP） 安 全 问 题 尤 其 严 峻 。国 家 为 加 强 对 移
7、 动 互 联 网 应 用 程 序 信 息 服 务 的 规 范 管 理 ， 鼓 励 有 关 行 业 协 会 等 依 法 制 定 自 律 性 管 理制 度 ， 加 强 用 户 权 益 保 护 。行 业 移 动 终 端 应 用 安 全 规 范 ， 对 市 场 主 流 移 动 终 端 应 用 开 展 安 全 检 测 与 风 险 评 估 ， 完 善 监 测 渠 道 与预 警 机 制 ， 建 立 移 动 终 端 应 用 安 全 风 险 提 示 系 统 ， 及 时 发 现 并 通 报 移 动 终 端 应 用 的 设 计 缺 陷 与 安 全 漏 洞 ，以 及 假 冒 、 篡 改 的 移 动 终 端 应 用 。
8、 督 促 经 营 机 构 加 强 对 移 动 终 端 应 用 的 安 全 管 理 ， 切 实 提 高 投 资 者 风 险防 范 意 识 。 JR/T 01922020 1 证 券 期 货 业 移 动 互 联 网 应 用 程 序 安 全 规 范1 范 围本 标 准 规 定 了 证 券 期 货 业 移 动 互 联 网 应 用 程 序 的 移 动 终 端 安 全 、 身 份 鉴 别 、 网 络 通 信 安 全 、 数 据 安全 、 开 发 安 全 和 安 全 审 计 。本 标 准 适 用 于 证 券 期 货 业 机 构 开 发 和 发 布 移 动 互 联 网 应 用 程 序 。2 规 范 性 引 用
9、 文 件下 列 文 件 对 于 本 文 件 的 应 用 是 必 不 可 少 的 。 凡 是 注 日 期 的 引 用 文 件 ， 仅 所 注 日 期 的 版 本 适 用 于 本 文件 。 凡 是 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 文 件 。 GB/T 22239 2008 信 息 安 全 技 术 信 息 系 统 安 全 等 级 保 护 基 本 要 求GB/T 25069 2010 信 息 安 全 技 术 术 语JR/T 0060 2010 证 券 期 货 业 信 息 系 统 安 全 等 级 保 护 基 础 要 求3
10、 术 语 和 定 义GB/T 25069 2010、 GB/T 22239 2008和 JR/T 0060 2010界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文件 。3.1 移 动 终 端 mobile terminal以 手 机 、 平 板 电 脑 等 智 能 设 备 为 代 表 ， 能 够 安 装 并 使 用 证 券 期 货 移 动 互 联 网 应 用 程 序 ， 可 以 在 移 动中 使 用 的 计 算 机 设 备 。3.2 移 动 互 联 网 应 用 程 序 mobile internet application； app安 装 在 移 动 终 端 上 ， 用 于
11、 证 券 期 货 查 询 、 交 易 、 业 务 办 理 等 业 务 相 关 的 原 生 应 用 程 序 。注 ： 移 动 互 联 网 应 用 程 序 包 含 并 不 限 于 涉 及 业 务 办 理 类 、 证 券 期 货 交 易 类 的 移 动 互 联 网 应 用 程 序 ， 办 公 类 、 信 息 披露 类 的 移 动 互 联 网 应 用 程 序 ， 证 券 期 货 业 其 他 参 与 机 构 （ 服 务 机 构 ） 发 布 的 移 动 互 联 网 应 用 程 序 。3.3 客 户 信 息 customer information移 动 互 联 网 应 用 程 序 所 处 理 ， 与 特
12、定 自 然 人 、 法 人 相 关 ， 能 够 单 独 或 通 过 与 其 他 信 息 结 合 识 别 该 特定 自 然 人 的 计 算 机 数 据 。注 ： 计 算 机 数 据 是 与 自 然 人 身 份 属 性 、 财 产 属 性 相 关 的 一 组 数 据 。3.4 敏 感 信 息 sensitive information一 旦 泄 漏 、 非 法 提 供 或 者 滥 用 可 能 危 害 人 身 和 财 产 安 全 ， 极 易 导 致 个 人 或 企 业 名 誉 财 产 受 到 损 害 等的 个 人 及 企 业 信 息 。 JR/T 0192 2020 2 4 移 动 终 端 安 全4
13、.1 移 动 互 联 网 应 用 程 序移 动 互 联 网 应 用 程 序 以 独 立 的 程 序 形 式 存 在 移 动 终 端 上 ， 其 自 身 应 满 足 安 全 性 要 求 ：a) 采 取 防 动 态 调 试 、 代 码 混 淆 、 防 逆 向 等 技 术 对 关 键 代 码 、 核 心 逻 辑 进 行 保 护 ；b) 不 应 设 计 有 违 反 和 绕 过 安 全 措 施 的 任 何 类 型 的 接 口 和 开 发 文 档 中 未 说 明 的 任 何 模 式 的 接 口 ；c) 保 障 输 入 信 息 的 机 密 性 ， 如 采 取 自 定 义 键 盘 、 随 机 键 盘 位 、
14、防 范 键 盘 窃 听 技 术 等 措 施 ；d) 对 输 入 信 息 的 合 法 性 进 行 识 别 ；e) 未 得 到 用 户 许 可 前 不 应 访 问 、 修 改 、 删 除 移 动 终 端 上 与 业 务 无 关 的 数 据 ；f) 获 取 移 动 终 端 上 其 他 权 限 ， 应 以 明 显 方 式 提 示 用 户 ， 包 括 但 不 限 于 图 标 、 文 字 和 声 音 提 示 等 ；g) 具 备 完 整 性 校 验 机 制 ， 防 止 被 重 签 名 和 二 次 打 包 。 关 键 的 校 验 代 码 应 得 到 保 护 ；h) 出 现 异 常 时 ， 应 提 示 明 确
15、、 易 理 解 的 业 务 操 作 信 息 ， 避 免 将 程 序 代 码 错 误 直 接 返 回 给 用 户 。 4.2 移 动 终 端 环 境移 动 终 端 环 境 应 支 持 以 下 安 全 检 查 ：a) 移 动 互 联 网 应 用 程 序 应 在 每 次 运 行 前 对 运 行 环 境 安 全 性 进 行 检 测 ， 提 示 发 现 的 风 险 ；b) 移 动 互 联 网 应 用 程 序 启 动 及 运 行 过 程 ， 应 采 取 相 应 的 进 程 保 护 措 施 ， 防 止 非 法 程 序 获 取 该 进 程的 访 问 权 限 ；c) 应 采 取 有 效 措 施 监 测 并 向
16、后 台 系 统 反 馈 移 动 终 端 环 境 安 全 状 况 并 在 必 要 时 停 止 应 用 运 行 。4.3 安 装 与 卸 载移 动 互 联 网 应 用 程 序 的 安 装 需 得 到 明 确 授 权 ， 且 安 装 过 程 中 不 应 破 坏 移 动 终 端 环 境 。 卸 载 时 ， 应 能删 除 由 其 生 成 的 数 据 和 信 息 。 安 装 与 卸 载 应 满 足 以 下 要 求 ：a) 安 装 时 应 提 示 用 户 对 其 使 用 的 终 端 资 源 （ 包 含 通 信 资 源 和 外 设 接 口 ） 、 终 端 权 限 和 终 端 数 据 进行 确 认 ； b) 安
17、 装 和 使 用 过 程 中 的 缓 存 数 据 应 能 完 全 删 除 ， 且 删 除 用 户 使 用 过 程 中 生 成 的 数 据 时 应 有 提 示 ；c) 不 应 影 响 终 端 操 作 系 统 和 其 他 应 用 软 件 的 功 能 。4.4 升 级 与 更 新移 动 互 联 网 应 用 程 序 应 支 持 软 件 的 安 全 更 新 ， 及 时 提 升 安 全 性 。 升 级 与 更 新 应 满 足 以 下 要 求 ：a) 在 更 新 时 应 进 行 真 实 性 和 完 整 性 校 验 ， 防 范 移 动 互 联 网 应 用 程 序 被 篡 改 或 替 换 ；b) 至 少 采 取
18、 一 种 安 全 机 制 ， 保 证 升 级 的 时 效 性 ， 例 如 自 动 升 级 ， 更 新 通 知 等 手 段 ；c) 当 因 重 大 安 全 问 题 需 要 升 级 时 ， 在 应 用 市 场 允 许 的 情 况 下 能 够 强 制 用 户 升 级 后 方 可 使 用 。5 身 份 鉴 别5.1 鉴 别 方 式 移 动 互 联 网 应 用 程 序 应 满 足 以 下 鉴 别 认 证 方 式 ， 安 全 技 术 要 求 ：a) 对 于 资 金 类 交 易 、 客 户 信 息 修 改 等 关 键 业 务 ， 应 增 设 二 次 认 证 的 环 节 ， 且 不 应 仅 使 用 存 放 在
19、 移动 客 户 端 的 本 地 信 息 进 行 认 证 。 认 证 方 式 包 括 密 码 、 生 物 特 征 、 短 信 、 令 牌 、 图 形 手 势 等 中 的至 少 一 种 ；b) 若 采 用 第 三 方 移 动 互 联 网 应 用 程 序 的 认 证 方 式 ， 行 业 机 构 的 移 动 互 联 网 应 用 程 序 应 再 次 进 行 用 JR/T 01922020 3 户 名 密 码 登 记 并 核 验 ；c) 应 采 取 限 定 连 续 登 录 失 败 次 数 的 措 施 ， 如 设 置 登 录 失 败 次 数 上 限 、 多 次 登 录 失 败 后 的 账 户 锁 定策 略
20、等 ；d) 应 具 备 登 录 超 时 锁 定 或 注 销 功 能 ， 在 设 定 的 时 间 段 内 没 有 任 何 操 作 的 情 况 下 ， 终 止 登 录 会 话 ，需 要 再 次 进 行 身 份 鉴 别 才 能 够 重 新 操 作 。5.2 鉴 别 数 据 保 护应 提 供 以 下 鉴 别 数 据 保 护 功 能 ：a) 不 应 未 授 权 查 阅 或 修 改 ；b) 对 于 资 金 类 交 易 、 客 户 信 息 修 改 等 关 键 业 务 宜 通 过 短 信 等 多 媒 体 方 式 对 用 户 进 行 提 醒 ；c) 身 份 认 证 绑 定 对 象 为 用 户 身 份 信 息 ，
21、 不 局 限 移 动 终 端 的 设 备 单 一 信 息 。5.3 密 码 安 全 应 保 障 密 码 的 安 全 性 ， 满 足 以 下 安 全 性 要 求 ：a) 密 码 不 应 以 任 何 形 式 明 文 保 存 在 移 动 终 端 的 本 地 存 储 上 ；b) 密 码 在 传 输 过 程 中 不 应 以 明 文 的 形 式 传 输 ， 宜 采 用 国 密 算 法 或 国 际 数 据 加 密 算 法 ；c) 密 码 禁 止 在 缓 存 和 日 志 中 输 出 ；d) 输 入 密 码 信 息 时 应 采 取 技 术 措 施 防 止 密 码 被 盗 取 ；e) 密 码 输 入 框 默 认
22、禁 止 明 文 显 示 密 码 ；f) 应 提 供 密 码 复 杂 度 检 查 功 能 ， 防 止 用 户 设 置 易 于 猜 测 的 密 码 ；g) 应 在 对 密 码 进 行 修 改 前 验 证 用 户 身 份 。6 网 络 通 信 安 全6.1 通 讯 协 议 移 动 互 联 网 应 用 程 序 在 与 服 务 器 通 信 时 ， 应 满 足 以 下 要 求 ：a) 应 采 用 安 全 的 通 信 协 议 和 加 密 算 法 ， 敏 感 数 据 传 输 时 应 对 服 务 端 证 书 的 合 法 性 进 行 校 验 ；b) 应 使 用 通 讯 协 议 的 安 全 版 本 ， 取 消 对
23、存 在 安 全 隐 患 版 本 协 议 的 支 持 ；c) 应 使 用 国 家 密 码 主 管 部 门 认 可 的 安 全 加 密 算 法 和 密 钥 长 度 。6.2 会 话 管 理移 动 互 联 网 应 用 程 序 在 与 服 务 器 通 信 时 ， 应 满 足 以 下 要 求 ：a) 会 话 结 束 后 应 立 即 清 除 敏 感 数 据 缓 存 ， 防 止 信 息 泄 露 ；b) 在 不 同 移 动 终 端 上 登 录 时 应 向 用 户 进 行 信 息 提 示 ；c) 登 录 完 成 后 的 会 话 管 理 阶 段 的 所 有 请 求 都 需 要 对 用 户 的 合 法 身 份 进
24、行 鉴 别 ， 鉴 别 通 过 后 才 能 进行 操 作 。d) 应 采 取 会 话 保 护 措 施 ， 防 止 软 件 与 后 台 服 务 器 之 间 的 会 话 被 窃 听 、 篡 改 、 伪 造 、 重 放 等 ；e) 应 确 保 用 户 在 执 行 注 销 /登 出 后 ， 会 话 被 安 全 终 止 ； f) 应 设 计 合 理 的 账 户 登 录 超 时 控 制 策 略 ， 当 用 户 闲 置 在 线 状 态 超 出 时 限 时 ， 自 动 退 出 登 录 状 态 ；g) 应 限 制 会 话 并 发 连 接 数 ， 限 制 同 一 用 户 的 会 话 并 发 连 接 数 ， 避 免
25、 恶 意 用 户 创 建 多 个 并 发 的 会 话来 消 耗 系 统 资 源 ， 影 响 业 务 的 可 用 性 。6.3 第 三 方 网 络 通 信 JR/T 0192 2020 4 移 动 互 联 网 应 用 程 序 和 服 务 器 之 间 的 通 信 如 使 用 第 三 方 服 务 器 ， 应 建 立 服 务 器 与 移 动 互 联 网 应 用 程序 之 间 的 加 密 安 全 通 道 ， 防 止 信 息 被 第 三 方 截 获 或 篡 改 。7 数 据 安 全7.1 数 据 录 入移 动 互 联 网 应 用 程 序 在 数 据 录 入 时 ， 应 满 足 以 下 要 求 ：a) 用
26、户 输 入 密 码 等 客 户 敏 感 信 息 时 ， 不 应 明 文 显 示 ；b) 移 动 互 联 网 应 用 程 序 应 支 持 界 面 返 回 后 自 动 清 除 该 界 面 客 户 敏 感 信 息 的 机 制 。7.2 数 据 存 储移 动 互 联 网 应 用 程 序 在 数 据 存 储 时 ， 应 满 足 以 下 要 求 ： a) 移 动 互 联 网 应 用 程 序 不 应 在 客 户 未 许 可 或 不 知 情 的 情 况 下 存 储 客 户 敏 感 信 息 ， 且 不 应 以 任 何 形式 存 储 密 码 信 息 ；b) 移 动 互 联 网 应 用 程 序 删 除 后 ， 应
27、清 除 移 动 终 端 中 的 所 有 客 户 信 息 ；c) 移 动 互 联 网 应 用 程 序 退 出 时 ， 应 清 除 或 加 密 存 储 客 户 的 敏 感 数 据 。8 开 发 安 全8.1 安 全 需 求移 动 互 联 网 应 用 程 序 在 架 构 设 计 时 应 制 定 安 全 需 求 ， 描 述 移 动 互 联 网 应 用 程 序 应 具 备 的 安 全 功 能 。8.2 安 全 开 发移 动 互 联 网 应 用 程 序 在 开 发 时 ， 应 满 足 以 下 要 求 ： a) 移 动 互 联 网 应 用 程 序 开 发 过 程 中 应 考 虑 编 码 安 全 性 ， 减
28、少 应 用 程 序 安 全 漏 洞 ；b) 所 使 用 的 第 三 方 开 发 工 具 和 第 三 方 插 件 应 是 安 全 的 ；c) 认 证 逻 辑 、 校 验 功 能 应 在 服 务 器 端 完 成 。8.3 安 全 测 试移 动 互 联 网 应 用 程 序 应 满 足 以 下 安 全 性 功 能 要 求 ：a) 移 动 互 联 网 应 用 程 序 在 开 发 完 成 ， 正 式 上 线 前 ， 应 进 行 安 全 测 试 和 渗 透 测 试 ；b) 应 提 供 安 全 性 功 能 操 作 文 档 ， 应 提 供 安 全 性 功 能 测 试 文 档 。8.4 安 全 发 布移 动 互
29、联 网 应 用 程 序 在 发 布 时 ， 应 满 足 以 下 要 求 ：a) 正 式 版 本 发 布 时 ， 应 删 除 测 试 数 据 和 所 有 用 于 调 试 的 代 码 ；b) 移 动 互 联 网 应 用 程 序 应 采 用 发 布 机 构 的 证 书 进 行 签 名 ， 标 识 应 用 程 序 的 发 布 者 ， 签 名 证 书 应 由 专 门 岗 位 管 理 ；c) 移 动 互 联 网 应 用 程 序 应 有 规 范 的 上 线 发 布 流 程 ， 并 应 提 供 安 全 可 靠 的 移 动 应 用 软 件 下 载 、 发 布 、升 级 渠 道 。9 安 全 审 计 JR/T 0
30、1922020 5 9.1 日 志 生 成日 志 生 产 基 本 要 求 包 括 ：a) 日 志 应 包 括 事 件 发 生 的 日 期 、 时 间 、 用 户 标 识 、 设 备 唯 一 标 识 、 设 备 型 号 、 设 备 版 本 、 网 络 类型 、 事 件 描 述 和 结 果 等 信 息 ；b) 日 志 应 该 如 实 记 录 用 户 各 项 重 要 操 作 ， 如 用 户 登 录 成 功 和 失 败 ； 校 验 失 败 的 次 数 超 出 阀 值 导 致会 话 连 接 终 止 等 ；c) 正 式 发 布 的 移 动 终 端 程 序 不 能 包 含 调 试 过 程 中 的 日 志 。
31、9.2 日 志 管 理日 志 管 理 应 满 足 以 下 要 求 ：a) 日 志 应 存 储 于 掉 电 非 易 失 性 存 储 介 质 中 ；b) 仅 允 许 授 权 用 户 以 只 读 形 式 访 问 日 志 ， 且 支 持 日 志 审 计 ； c) 日 志 应 具 备 查 询 功 能 ；d) 日 志 不 应 记 录 客 户 敏 感 信 息 ；e) 日 志 应 存 放 于 服 务 器 端 ；f) 日 志 保 存 的 时 间 不 少 于 十 二 个 月 ， 满 足 业 务 管 理 、 审 计 、 监 督 检 查 等 需 要 。 JR/T 0192 2020 6 参 考 文 献1 GB/T18
32、336.1 2008 信 息 技 术 安 全 技 术 信 息 技 术 安 全 性 评 估 准 则 第 1 部 分 ： 简 介 和 一 般 模型2 GB/T18336.2 2008 信 息 技 术 安 全 技 术 信 息 技 术 安 全 性 评 估 准 则 第 2部 分 ： 安 全 功 能 要 求3 GB/T 18336.3 信 息 技 术 安 全 技 术 信 息 技 术 安 全 性 评 估 准 则 第 3 部 分 ： 安 全 保 证 要 求4 GB/T 20984 2007 信 息 安 全 技 术 信 息 系 统 风 险 评 估 规 范5 GB/Z 28828 2012 信 息 安 全 技 术 公 共 及 商 用 服 务 信 息 系 统 个 人 信 息 保 护 指 南6 JR/T 0068 2015 网 上 银 行 系 统 信 息 安 全 通 用 规 范7 证 券 公 司 网 上 证 券 信 息 系 统 技 术 指 引 中 国 证 券 业 协 会 2015年 3月 13日
