JR T 0231-2021 银行业第三方软件开发工具包（SDK）安全接入指南.pdf

1、附 件 8ICS 35.240.40CCS A 11 JR中 华 人 民 共 和 国 金 融 行 业 标 准JR/T 0231 2021银 行 第 三 方 软 件 开 发 工 具 包 （ SDK） 安 全接 入 指 南 Guidelines for security access of importing third party softwaredevelopment kit in bank 2021 -07- 22发 布 2021- 07-22实 施中 国 人 民 银 行 发 布 JR/T 0231 2021 I 目 次前 言 .II引 言 .III1 范 围 .12 规 范 性 引 用 文

2、 件 .13 术 语 和 定 义 .14 缩 略 语 .25 工 具 包 分 类 .26 总 体 原 则 .3 6.1 信 息 保 护 .36.2 信 息 透 明 .36.3 无 主 观 恶 意 .46.4 全 周 期 管 理 .47 第 三 方 工 具 包 设 计 安 全 .47.1 资 源 控 制 .47.2 身 份 认 证 .47.3 访 问 控 制 .57.4 数 据 安 全 .57.5 软 件 容 错 .57.6 攻 击 防 护 .67.7 安 全 审 计 .6 7.8 个 人 信 息 收 集 .67.9 第 三 方 工 具 包 交 付 .7附 录 A （ 资 料 性 ） 第 三 方

3、 工 具 包 恶 意 行 为 . 8附 录 B （ 资 料 性 ） 银 行 集 成 第 三 方 软 件 开 发 工 具 包 的 安 全 指 南 .10参 考 文 献 .12 JR/T 0231 2021 II 前 言本 文 件 按 照 GB/T 1.1 2020 标 准 化 工 作 导 则 第 1部 分 ： 标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定起 草 。请 注 意 本 文 件 的 某 些 内 容 可 能 涉 及 专 利 。 本 文 件 的 发 布 机 构 不 承 担 识 别 专 利 的 责 任 。本 文 件 由 中 国 银 行 业 协 会 提 出 。本 文 件 由 全

4、 国 金 融 标 准 化 技 术 委 员 会 （ SAC/TC 180） 归 口 。本 文 件 起 草 单 位 ： 中 国 银 行 业 协 会 、 中 国 工 商 银 行 股 份 有 限 公 司 、 中 国 农 业 银 行 股 份 有 限 公 司 、 中国 银 行 股 份 有 限 公 司 、 兴 业 银 行 股 份 有 限 公 司 、 北 京 银 联 金 卡 科 技 有 限 公 司 、 北 京 梆 梆 安 全 科 技 有 限 公司 、 北 京 奇 虎 科 技 有 限 公 司 、 网 神 信 息 技 术 （ 北 京 ） 股 份 有 限 公 司 。本 文 件 主 要 起 草 人 ： 潘 光 伟 、

5、 张 芳 、 高 峰 、 李 宽 、 王 阳 、 敦 宏 程 、 苏 建 明 、 刘 涌 、 叶 红 、 蒋 家 堂 、 孟 宪 哲 、 金 驰 、 戴 心 齐 、 马 强 、 牟 天 宇 、 李 亚 敏 、 赵 成 刚 、 陈 嘉 、 胡 江 海 、 谢 振 哲 、 高 强 裔 、 贝 松 涛 、郭 显 杰 、 林 宝 晶 。 JR/T 0231 2021 III 引 言随 着 银 行 网 上 应 用 功 能 的 日 益 丰 富 ， 软 件 开 发 工 具 包 （ SDK,software development kit） 越 来 越 多地 集 成 到 了 银 行 网 络 金 融 应 用 当

6、 中 ， 在 支 持 方 便 快 捷 开 发 的 同 时 ， 也 在 金 融 信 息 安 全 等 方 面 带 来 了 一 些隐 患 和 问 题 。银 行 应 用 系 统 中 集 成 第 三 方 软 件 开 发 工 具 包 关 系 金 融 信 息 系 统 的 稳 定 可 靠 ， 不 安 全 的 第 三 方 软 件 开发 工 具 包 引 入 银 行 应 用 系 统 可 能 带 来 用 户 信 息 泄 露 、 资 产 窃 取 等 风 险 ， 需 要 对 银 行 引 进 第 三 方 软 件 开 发工 具 包 的 过 程 进 行 约 束 ， 规 范 第 三 方 软 件 开 发 工 具 包 引 进 的 安

7、 全 性 ， 促 进 第 三 方 软 件 开 发 工 具 包 在 银 行各 类 应 用 中 集 成 的 安 全 、 健 康 发 展 。 JR/T 0231 2021 1 银 行 第 三 方 软 件 开 发 工 具 包 （ SDK） 安 全 接 入 指 南1 范 围本 文 件 提 供 了 第 三 方 软 件 开 发 工 具 包 （ 以 下 简 称 第 三 方 工 具 包 ） 引 入 的 总 体 原 则 、 工 具 包 分 类 以 及安 全 技 术 指 南 。本 文 件 适 用 于 银 行 引 入 第 三 方 软 件 开 发 工 具 包 的 安 全 技 术 参 考 ， 也 供 保 险 、 证 券

8、等 其 他 金 融 行 业 参考 。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件 ， 仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件 ； 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本文 件 。GB/T 35273 2020 信 息 安 全 技 术 个 人 信 息 安 全 规 范GB/T 36328 2018 信 息 技 术 软 件 资 产 管 理 标 识 规

9、范JR/T 0068 2020 网 上 银 行 系 统 信 息 安 全 通 用 规 范JR/T 0171 2020 个 人 金 融 信 息 保 护 技 术 规 范3 术 语 和 定 义JR/T 0068 2020和 JR/T 0171 2020界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 件 。3.1 软 件 开 发 工 具 包 software development kit； SDK 基 于 特 定 软 件 包 、 软 件 框 架 、 硬 件 平 台 、 操 作 系 统 等 建 立 应 用 软 件 时 所 使 用 的 软 件 开 发 工 具 集 合 。3.2 宿 主

10、应 用 host application引 用 工 具 包 的 应 用 。3.3 支 付 敏 感 信 息 payment sensitive information影 响 网 上 银 行 安 全 的 密 码 、 密 钥 以 及 交 易 敏 感 数 据 。注 ： 密 码 包 括 转 账 密 码 、 查 询 密 码 、 登 录 密 码 、 证 书 的 PIN等 ， 密 钥 包 括 但 不 限 于 用 于 确 保 通 讯 安 全 、 报 文 完 整 性 等 的 对 称 密 钥 、 私 钥 等 ， 交 易 敏 感 数 据 包 括 但 不 限 于 完 整 磁 道 信 息 、 有 效 期 、 CVN、 C

11、VN2。来 源 ： JR/T 0068 2020,3.4 JR/T 0231 2021 2 3.4 个 人 金 融 信 息 personal financial information金 融 机 构 通 过 提 供 金 融 产 品 和 服 务 或 其 他 渠 道 获 取 、 加 工 和 保 存 的 个 人 信 息 。注 ： 包 括 账 户 信 息 、 鉴 别 信 息 、 金 融 交 易 信 息 、 个 人 身 份 信 息 、 财 产 信 息 、 借 贷 信 息 及 其 他 反 应 特 定 个 人 某 些 情 况的 信 息 。来 源 ： JR/T 0171 2020,3.24 缩 略 语下 列

12、缩 略 语 适 用 于 本 文 件 。CVN： 安 全 验 证 码 （ Card Verification Number）CVN2： 安 全 验 证 码 2（ Card Verification Number 2） DNS： 域 名 服 务 器 （ Domain Name System）PIN： 个 人 识 别 密 码 （ Personal Identification Number）SSL： 加 密 套 接 字 协 议 层 （ Secure Socket Layer）TLS： 安 全 传 输 层 协 议 （ Transport Layer Security）UI： 用 户 界 面 （ Use

13、r Interface）WAP： 无 线 应 用 协 议 （ Wireless Application Protocol）5 工 具 包 分 类第 三 方 工 具 包 按 照 集 成 、 工 作 方 式 ， 可 分 为 以 下 类 型 ：a) 无 交 互 类 SDK： SDK完 全 嵌 入 到 宿 主 应 用 中 ， SDK服 务 的 对 象 为 银 行 应 用 的 用 户 ， SDK不 主 动 与第 三 方 服 务 端 交 互 ， 当 SDK需 要 获 取 信 息 时 ， 由 宿 主 应 用 经 由 银 行 服 务 端 向 第 三 方 服 务 端 发 起信 息 获 取 请 求 ， 第 三 方

14、 服 务 端 反 馈 无 差 别 的 数 据 ， 框 架 见 图 1。 图 1 无 交 互 类 SDK框 架 示 意 图b) 推 送 类 SDK： SDK 由 嵌 入 到 宿 主 应 用 部 分 和 第 三 方 服 务 端 部 分 组 成 ， SDK服 务 的 对 象 为 宿 主 应用 （ 银 行 应 用 ） 的 用 户 ， SDK需 要 主 动 与 第 三 方 服 务 端 进 行 通 信 ， SDK 仅 向 第 三 方 服 务 端 发 送简 单 参 数 信 息 （ 不 包 括 能 够 定 位 到 个 体 的 个 人 金 融 信 息 或 支 付 敏 感 信 息 ） ， 第 三 方 服 务 端

15、根 据参 数 向 SDK 推 送 数 据 ， 框 架 见 图 2。图 2 推 送 类 SDK框 架 示 意 JR/T 0231 2021 3 c) 交 互 服 务 类 SDK： SDK 由 嵌 入 到 宿 主 应 用 部 分 和 后 台 服 务 器 部 分 组 成 ， SDK 服 务 对 象 为 宿 主 应用 （ 银 行 应 用 ） 的 用 户 和 第 三 方 应 用 的 用 户 ， 工 具 包 需 要 主 动 与 后 台 服 务 器 进 行 通 信 ， 工 具 包将 用 户 输 入 信 息 反 馈 至 后 台 服 务 器 ， 通 过 交 互 实 现 功 能 ， 框 架 见 图 3。 图 3

16、交 互 服 务 类 SDK 框 架 示 意SDK的 安 全 设 计 宜 符 合 JR/T0068 2020的 规 定 ， 同 时 对 于 不 同 类 型 的 SDK， 其 安 全 接 入 存 在 差 异 的 ，在 第 7章 中 ， 将 根 据 工 具 包 类 型 给 出 差 异 化 的 安 全 规 定 。6 总 体 原 则6.1 信 息 保 护第 三 方 工 具 包 在 宿 主 应 用 中 进 行 信 息 处 理 时 在 遵 守 GB/T 35273 2020中 第 6章 规 定 的 基 础 上 ， 宜 遵循 以 下 原 则 ：a) 处 理 个 人 金 融 信 息 或 支 付 敏 感 信 息

17、具 有 特 定 、 明 确 、 合 理 的 目 的 ， 不 扩 大 使 用 范 围 ， 在 未 声明 情 况 下 不 改 变 处 理 敏 感 信 息 的 目 的 。b) 处 理 个 人 金 融 信 息 或 支 付 敏 感 信 息 前 ， 对 敏 感 信 息 的 获 取 目 的 、 获 取 内 容 、 使 用 范 围 、 采 用 的 防 护 措 施 等 进 行 说 明 和 告 知 。c) 只 处 理 与 处 理 目 的 有 关 的 最 少 信 息 ， 达 到 处 理 目 的 后 ， 删 除 敏 感 信 息 。d) 明 确 个 人 金 融 信 息 或 支 付 敏 感 信 息 处 理 过 程 中 的

18、 责 任 ， 采 取 相 应 的 措 施 落 实 相 关 责 任 ， 并 对敏 感 信 息 处 理 过 程 进 行 记 录 以 便 追 溯 。e) 不 超 出 授 权 范 围 获 取 交 易 数 据 、 客 户 及 客 户 端 信 息 等 内 容 。f) 未 经 授 权 情 况 下 ， 不 向 非 相 关 方 提 供 宿 主 应 用 接 口 、 交 易 数 据 、 客 户 及 客 户 端 信 息 等 内 容 。6.2 信 息 透 明第 三 方 工 具 包 的 信 息 声 明 宜 符 合 GB/T 36328 2018的 规 定 。 对 于 不 符 合 的 ， 宜 提 供 以 下 信 息 ：a)

19、 工 具 包 名 称 及 散 列 值 。b) 自 身 版 本 信 息 及 兼 容 的 宿 主 应 用 版 本 信 息 。 注 ： 此 处 的 宿 主 应 用 版 本 信 息 指 银 行 移 动 应 用 版 本 信 息 。c) 实 现 功 能 所 需 要 的 权 限 以 及 权 限 的 使 用 条 件 。d) 实 现 功 能 所 需 接 触 的 敏 感 信 息 种 类 、 操 作 类 型 、 使 用 条 件 。e) 引 用 的 其 他 方 组 件 信 息 。 JR/T 0231 2021 4 f) 是 否 具 有 动 态 代 码 加 载 功 能 。g) 工 具 包 功 能 ， 包 括 但 不 限

20、 于 推 送 、 分 享 、 计 算 、 资 源 等 。h) 工 具 包 集 成 、 工 作 方 式 。6.3 无 主 观 恶 意第 三 方 工 具 包 不 宜 实 现 所 声 明 功 能 以 外 的 其 他 功 能 ， 不 宜 包 含 以 下 主 观 恶 意 行 为 ：a) 恶 意 扣 费 行 为 。b) 隐 私 窃 取 行 为 。c) 远 程 控 制 行 为 。d) 恶 意 传 播 行 为 。e) 资 费 消 耗 行 为 。f) 系 统 破 坏 行 为 。g) 诱 骗 欺 诈 行 为 。 h) 流 氓 行 为 。各 类 主 观 恶 意 行 为 具 体 界 定 方 式 见 附 录 A。6.4

21、 全 周 期 管 理对 第 三 方 工 具 包 的 管 理 采 取 全 周 期 管 理 原 则 ， 对 合 作 方 的 接 入 前 审 核 、 引 入 中 监 控 、 退 出 时 审 计 追溯 等 进 行 全 周 期 管 理 。 涉 及 第 三 方 嵌 入 或 接 入 的 工 具 包 ， 开 展 技 术 检 测 确 保 其 个 人 信 息 收 集 、 使 用 行 为符 合 约 定 ， 并 对 收 集 个 人 金 融 信 息 或 支 付 敏 感 信 息 的 行 为 进 行 审 计 ， 发 现 超 出 约 定 的 行 为 及 时 切 断 接 入 。本 文 件 正 文 部 分 给 出 了 工 具 包

22、 的 安 全 设 计 条 件 ， 可 作 为 银 行 接 入 阶 段 的 安 全 审 核 规 范 。 银 行 在 集 成第 三 方 工 具 包 时 的 安 全 审 核 和 运 维 条 件 见 附 录 B。7 第 三 方 工 具 包 设 计 安 全7.1 资 源 控 制 不 同 类 型 的 第 三 方 工 具 包 对 宿 主 资 源 的 调 用 宜 满 足 表 1的 要 求 。表 1 资 源 控 制 安 全 设 计安 全 设 计 无 交 互 类 推 送 类 交 互 类不 突 破 宿 主 应 用 限 制 并 更 改 相 关 内 容 。 是 是 是提 供 服 务 优 先 级 设 定 功 能 ， 能

23、够 配 合 宿 主 应 用 实 现 根 据 优 先 级 分 配 系 统 资 源 。 是 是 是限 制 与 外 部 数 据 源 的 最 大 会 话 连 接 数 、 单 位 时 间 会 话 建 立 数 。 否 是 是对 软 件 开 发 工 具 包 权 限 申 请 进 行 控 制 ， 采 取 最 小 授 权 原 则 ， 涉 及 用 户 个 人 信 息处 理 的 权 限 ， 单 独 向 用 户 明 示 、 申 请 。 否 否 是对 授 权 策 略 进 行 登 记 ， 并 对 软 件 开 发 工 具 包 的 敏 感 信 息 操 作 情 况 进 行 记 录 。 否 否 是7.2 身 份 认 证 不 同 类

24、 型 的 第 三 方 工 具 包 嵌 入 宿 主 部 分 与 后 台 服 务 器 部 分 间 通 信 宜 满 足 表 2的 要 求 。表 2 身 份 认 证 安 全 设 计 JR/T 0231 2021 5 安 全 设 计 无 交 互 类 推 送 类 交 互 类工 具 包 不 与 后 台 服 务 器 通 信 ， 需 要 进 行 数 据 更 新 时 ， 通 过 宿 主 应 用 获 取 更 新 数 据 。 是 否 否工 具 包 嵌 入 宿 主 部 分 对 后 台 服 务 器 部 分 进 行 身 份 认 证 。 否 是 是工 具 包 嵌 入 宿 主 部 分 与 后 台 服 务 器 部 分 间 的 身

25、 份 认 证 宜 采 用 数 字 签 名 技 术 。 否 是 是选 取 的 身 份 认 证 、 数 字 签 名 技 术 ， 符 合 JR/T 0068 2020中 6.2.2的 规 定 。 否 是 是7.3 访 问 控 制不 同 类 型 的 第 三 方 工 具 包 对 宿 主 敏 感 信 息 取 用 以 及 工 具 包 与 后 台 服 务 器 间 交 互 宜 满 足 表 3的 要 求 。表 3 访 问 控 制 安 全 设 计 安 全 设 计 无 交 互 类 推 送 类 交 互 类对 工 具 包 权 限 申 请 进 行 控 制 ， 采 取 最 小 授 权 原 则 。 是 是 是工 具 包 嵌 入

26、 宿 主 部 分 仅 能 接 收 限 定 的 后 台 服 务 器 推 送 的 数 据 ， 宜 通 过 宿 主应 用 与 后 台 服 务 器 进 行 通 信 。 否 是 否工 具 包 嵌 入 宿 主 部 分 仅 能 与 限 定 的 后 台 服 务 器 进 行 数 据 交 互 ， 采 用 固 定 互联 网 协 议 地 址 、 域 名 、 白 名 单 等 方 式 ， 防 止 DNS欺 骗 、 流 量 劫 持 等 攻 击 。 否 否 是工 具 包 后 台 服 务 器 在 非 授 权 情 况 下 不 主 动 唤 醒 嵌 入 宿 主 部 分 。 否 是 是传 输 会 话 加 入 超 时 机 制 。 否 否

27、 是工 具 包 提 供 工 具 包 的 授 权 策 略 和 敏 感 信 息 使 用 情 况 记 录 。 否 否 是7.4 数 据 安 全不 同 类 型 的 第 三 方 工 具 包 在 遵 守 JR/T 0171 2020中 第 6章 规 定 的 基 础 上 ， 还 宜 满 足 表 4的 要 求 。 表 4 数 据 安 全 相 关 安 全 设 计安 全 设 计 无 交 互 类 推 送 类 交 互 类不 收 集 、 存 储 、 转 发 宿 主 应 用 信 息 。 是 是 否不 存 储 用 户 个 人 信 息 ， 确 需 存 储 个 人 信 息 的 ， 提 前 申 请 权 限 并 对 敏 感 信 息

28、 进 行 加 密 保护 。 否 否 是对 于 提 供 的 UI组 件 ， 提 供 安 全 保 护 措 施 ， 确 保 UI在 进 行 用 户 交 互 时 敏 感 信 息 不 被 泄露 。 当 SDK或 宿 主 处 于 前 台 ， 且 UI展 示 特 定 敏 感 信 息 时 ， 强 制 关 闭 系 统 截 屏 功 能 。 是 是 是SDK 或 宿 主 进 入 后 台 时 ， 系 统 不 保 存 当 前 屏 幕 。 是 是 是SDK 需 要 能 够 确 保 敏 感 信 息 不 会 通 过 共 享 的 系 统 资 源 被 未 授 权 的 软 件 或 进 程 获 取 。 是 是 是同 台 设 备 多

29、个 宿 主 应 用 嵌 入 相 同 类 型 工 具 包 ， 工 具 包 不 响 应 非 本 宿 主 的 推 送 消 息 。 是 是 是与 后 台 服 务 端 之 间 的 数 据 传 输 使 用 加 密 保 护 措 施 ， 确 保 通 信 报 文 无 法 被 拦 截 、 篡 改 、伪 造 、 重 放 ， 选 取 的 加 密 保 护 措 施 符 合 JR/T 0068 2020中 6.2.2的 规 定 。 否 是 是 对 页 面 展 示 数 据 采 取 适 当 的 机 密 性 保 护 措 施 。 是 是 是工 具 包 不 收 集 、 处 理 、 存 储 个 人 金 融 信 息 、 支 付 敏 感

30、信 息 ， 相 关 信 息 的 输 入 、 处 理 ，宜 在 银 行 应 用 中 进 行 。 否 否 是除 特 别 允 许 的 情 况 外 ， 不 在 SDK中 硬 编 码 存 储 敏 感 信 息 ， 如 系 统 密 钥 等 。 是 是 是7.5 软 件 容 错不 同 类 型 的 第 三 方 工 具 包 在 软 件 容 错 方 面 宜 满 足 表 5的 要 求 。 JR/T 0231 2021 6 表 5 软 件 容 错 安 全 设 计安 全 设 计 无 交 互 类 推 送 类 交 互 类提 供 保 护 功 能 ， 当 嵌 入 宿 主 工 具 包 发 生 故 障 时 ， 不 影 响 宿 主 应

31、 用 功 能 。 是 是 是对 客 户 屏 蔽 技 术 错 误 信 息 ， 按 双 方 预 定 规 则 ， 由 开 发 包 将 产 生 的 错 误 信 息 向宿 主 程 序 进 行 备 案 。 是 是 是允 许 同 台 设 备 不 同 宿 主 嵌 入 相 同 的 或 同 类 型 的 工 具 包 。 是 是 是工 具 包 后 端 服 务 器 错 误 不 导 致 嵌 入 宿 主 工 具 包 崩 溃 。 否 是 是7.6 攻 击 防 护不 同 类 型 的 第 三 方 工 具 包 在 针 对 外 部 攻 击 的 检 测 、 防 护 等 方 面 宜 满 足 表 6的 要 求 。表 6 攻 击 防 护 安

32、 全 设 计 安 全 设 计 无 交 互 类 推 送 类 交 互 类工 具 包 中 使 用 了 其 他 第 三 方 组 件 或 中 间 件 的 ， 使 用 安 全 的 第 三 方 组 件 或 中 间 件 ，对 于 开 源 的 第 三 方 组 件 或 中 间 件 ， 从 可 信 途 径 获 取 并 及 时 安 装 补 丁 ， 对 于 商 业 版本 组 件 或 中 间 件 ， 使 用 授 权 版 本 。 是 是 是能 防 止 被 动 态 调 试 。 是 是 是能 防 止 进 程 注 入 。 是 是 是能 防 止 被 反 编 译 。 是 是 是能 防 止 被 篡 改 。 是 是 是完 整 性 校 验

33、 无 法 被 绕 过 。 是 是 是后 端 服 务 器 杜 绝 常 见 的 漏 洞 。 否 是 是具 有 重 放 检 测 功 能 。 否 是 是 具 备 抗 抵 赖 机 制 。 否 是 是安 全 键 盘 类 工 具 包 能 对 敏 感 信 息 进 行 及 时 加 密 ， 防 止 内 存 被 转 存 。 否 是 是7.7 安 全 审 计不 同 类 型 的 第 三 方 工 具 包 安 全 审 计 方 面 宜 满 足 表 7的 要 求 。表 7 安 全 审 计 安 全 设 计安 全 设 计 无 交 互 类 推 送 类 交 互 类工 具 包 能 够 提 供 独 立 于 宿 主 应 用 的 安 全 审

34、计 日 志 记 录 功 能 。 是 是 是审 计 日 志 包 含 工 具 包 的 操 作 类 型 、 操 作 时 间 、 操 作 结 果 等 内 容 。 是 是 是 按 照 宿 主 应 用 需 求 上 报 安 全 审 计 日 志 。 是 是 是安 全 审 计 日 志 不 包 含 敏 感 信 息 。 是 是 是后 端 服 务 器 对 与 嵌 入 宿 主 工 具 包 的 数 据 通 信 行 为 进 行 记 录 ， 内 容 包 括 通 信 认 证 信息 、 通 信 起 止 时 间 、 通 信 流 量 、 是 否 传 输 敏 感 信 息 等 。 否 是 是工 具 包 独 立 于 宿 主 应 用 的 安

35、 全 审 计 日 志 ， 确 保 日 志 的 有 效 性 ， 涉 及 银 行 交 易 日 志按 照 国 家 会 计 准 则 规 定 予 以 保 存 ， 系 统 日 志 保 存 期 限 不 少 于 一 年 。 否 是 是7.8 个 人 信 息 收 集 JR/T 0231 2021 7 第 三 方 工 具 包 收 集 个 人 信 息 宜 满 足 以 下 条 件 ：a) 不 欺 诈 、 诱 骗 、 强 迫 个 人 信 息 主 体 提 供 其 个 人 信 息 。b) 不 隐 瞒 产 品 或 服 务 所 具 有 的 收 集 个 人 信 息 的 功 能 。c) 不 收 集 法 律 法 规 明 令 禁 止

36、收 集 的 个 人 信 息 。d) 收 集 的 个 人 信 息 的 类 型 与 实 现 产 品 或 服 务 的 业 务 功 能 有 直 接 关 联 。注 ： 直 接 关 联 是 指 没 有 该 信 息 的 参 与 ， 产 品 或 服 务 的 功 能 无 法 实 现 。e) 工 具 包 提 供 方 将 工 具 包 需 采 集 的 个 人 信 息 、 用 途 及 采 集 频 率 告 知 银 行 。f) 工 具 包 提 供 方 在 声 明 中 明 确 说 明 数 据 采 集 和 使 用 的 主 体 ， 并 就 信 息 获 取 行 为 取 得 客 户 的 明 示 同意 ， 内 容 包 括 工 具 包

37、提 供 方 收 集 、 使 用 个 人 信 息 的 规 则 。注 ： 如 收 集 和 使 用 个 人 信 息 的 目 的 ， 收 集 方 式 和 频 率 ， 存 放 地 域 ， 存 储 期 限 ， 自 身 的 数 据 安 全 能 力 ， 对 外 共 享 、 转让 、 公 开 披 露 的 有 关 情 况 等 。7.9 第 三 方 工 具 包 交 付 在 第 三 方 工 具 包 交 付 方 面 宜 满 足 以 下 条 件 ：a) 提 供 安 全 测 试 报 告 ， 测 试 报 告 检 测 内 容 包 含 本 文 件 中 安 全 设 计 中 的 全 部 内 容 。b) 提 供 工 具 包 集 成 手

38、 册 ， 集 成 手 册 包 含 工 具 包 的 设 计 、 功 能 、 调 用 方 法 等 内 容 。c) 工 具 包 提 供 方 若 发 现 银 行 应 用 、 工 具 包 自 身 、 工 具 包 集 成 组 件 存 在 安 全 缺 陷 ， 及 时 通 知 银 行 ，未 经 银 行 许 可 ， 不 将 缺 陷 细 节 透 露 给 任 何 其 他 第 三 方 。d) 工 具 包 发 生 变 更 时 ， 及 时 评 估 影 响 并 告 知 银 行 ， 配 合 银 行 制 定 变 更 方 案 和 应 急 预 案 。e) 工 具 包 提 供 方 配 合 银 行 进 行 问 题 、 事 件 分 析 。 JR/T 0231 2021 8 AA附 录 A（ 资 料 性 ）第 三 方 工 具 包 恶 意 行 为A.1 概 述本 附 录 提 及 的 用 户 ， 均 是 使 用 了 涉