標準簡介

本文件規定了金融信息系統Web應用服務安全測試的通用規范。 本文件適用于指導金融機構進行Web應用服務的安全測試與評估工作。
英文名稱：Financial cyber security General specification for security testing of Web application services
標準狀態：現行
中標分類：綜合>>經濟、文化>>A11金融、保險
ICS分類：信息技術、辦公機械設備>>信息技術應用>>35.240.40信息技術在銀行中的應用
發布部門：中國人民銀行
發布日期：2021-02-10
實施日期：2021-02-10
頁數：214頁

前言

本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由中國人民銀行提出。本文件由全國金融標準化技術委員會（SAC/TC180）歸口。本文件起草單位：中國人民銀行科技司、公安部**研究所、中國金融電子化公司、北京長亭未來科技有限公司、中國銀聯股份有限公司、農信銀資金清算中心有限責任公司、中國工商銀行股份有限公司、中國農業銀行股份有限公司、中國銀行股份有限公司、中國建設銀行股份有限公司、交通銀行股份有限公司、廣發銀行股份有限公司、招商銀行股份有限公司、興業銀行股份有限公司、華夏銀行股份有限公司、渤海銀行股份有限公司、中國光大銀行股份有限公司、中國民生銀行股份有限公司、平安銀行股份有限公司、中信銀行股份有限公司、上海浦東發展銀行股份有限公司、晉商銀行股份有限公司、四川新網銀行股份有限公司、江蘇銀行股份有限公司、重慶銀行股份有限公司、盛京銀行股份有限公司、廣東華興銀行股份有限公司、廣東省農村信用社聯合社、長春農村商業銀行股份有限公司、中國人民財產保險股份有限公司、中國平安保險（集團）股份有限公司、新華人壽保險股份有限公司、陽光保險集團股份有限公司、幸福人壽保險股份有限公司、華泰人壽保險股份有限公司、天安人壽保險股份有限公司、大童保險銷售服務有限公司、國信證券股份有限公司、華泰證券股份有限公司、中國銀行保險信息技術管理有限公司、杭州安恒信息技術股份有限公司、北京神州綠盟科技有限公司、奇安信科技集團股份有限公司、北京奇虎科技有限公司、深信服科技股份有限公司、北京百度網訊科技有限公司、北京啟明星辰信息安全技術有限公司、亞信科技（成都）有限公司、北京中金安服科技有限公司、上海艾芒信息科技有限公司。本文件主要起草人：李偉、陳立吾、沈筱彥、車珍、昝新、夏磊、王濤、胡光俊、唐輝、馬男、王陶然、尹振璽、曹岳、張耀峰、李海威、侯漫麗、曾立環、張晏、陳芳、李強、宋歌、張鵬飛、楊坤、雷濤、李燕、李鋼、代留虎、金建新、劉遠歡、李吉慧、張念東、趙喬偉、何啟翱、郭斌、徐鵬志、肖飛、姚仁毅、馮悅揚、宋克亞、尉洪敏、王福舟、李樂天、金馳、王飛、高瀅、劉云、鄧振江、姚俊先、邊繼宗、邵安、崔勤、倪春娟、常明政、于驚濤、丁明明、顧方方、羅英凱、時建軍、王心玉、楊韶寧、劉奕明、張建、劉安蒙、李繼斌、張慶華、羅逸楓、周揚、白智勇、秦磊、李翌雯、劉占明、龔杰、江超、李一萌、李昱希、張鴻宇、楊國棟、黃劍剛、王曉剛、梁露、侯峻、朱毅、江旺、郭顯杰、馬東辰、張帆、殷昊南、王勇、張中華、葉猛、毛敏其、鄧園園、杜悅藝、馬永生、李蕊。