JR/T 0192-2020《证券期货业移动互联网应用程序安全规范》

JR/T 0192-2020《证券期货业移动互联网应用程序安全规范》基本信息

标准号：JR/T 0192-2020

中文名称：《证券期货业移动互联网应用程序安全规范》

发布日期：2020-07-10    

实施日期：2020-07-10

发布部门：中国证券监督管理委员会    

提出单位：全国金融标准化技术委员会证券分技术委员会（SAC/TC 180/SC4）    

归口单位：全国金融标准化技术委员会（SAC/TC 180）    

起草单位：中国证券监督管理委员会信息中心、上海证券交易所、深圳证券交易所、中证信息技术服务有限责任公司、上海期货交易所等

起草人：姚前、刘铁斌、周云晖、叶婧、朱立、马卿平、甘张生、陈磊、居红伟、卫飞、丁新杰、冯小根、焦东亮、周桉、崔慧阳、艾青等    

中国标准分类号：A11金融、保险

国际标准分类号：03.060金融、银行、货币体系、保险

JR/T 0192-2020《证券期货业移动互联网应用程序安全规范》介绍

为了规范证券期货业移动互联网应用程序的安全，中国证券监督管理委员会发布了JR/T 0192-2020《证券期货业移动互联网应用程序安全规范》。

一、规范的主要内容

规范主要规定了证券期货业移动互联网应用程序的安全要求，包括以下几个方面：

1、安全设计

规范要求证券期货业移动互联网应用程序的设计应遵循安全性、可靠性、易用性和可维护性等原则。设计过程中应充分考虑安全性，包括数据保护、身份认证、访问控制等方面。

2、安全开发

规范要求证券期货业移动互联网应用程序的开发应遵循安全性、可靠性、易用性和可维护性等原则。开发过程中应充分考虑安全性，包括代码审计、安全测试、漏洞修复等方面。

3、安全运行

规范要求证券期货业移动互联网应用程序的运行应遵循安全性、可靠性、易用性和可维护性等原则。运行过程中应充分考虑安全性，包括系统监控、事件响应、数据备份等方面。

4、安全审计

规范要求证券期货业移动互联网应用程序应进行定期的安全审计，以确保其安全性。审计内容包括应用程序的设计、开发、运行等各个环节。

二、规范的意义

规范的发布对于证券期货业移动互联网应用程序的安全性具有重要的意义。规范为证券期货业移动互联网应用程序的安全性提供了明确的标准和要求，有助于提高应用程序的安全性。规范有助于规范证券期货业移动互联网应用程序的开发和运行，提高应用程序的可靠性和易用性。规范有助于保护投资者的利益，提高投资者对证券期货业移动互联网应用程序的信任度。

三、规范的实施

规范自2020年7月10日起实施。证券期货业移动互联网应用程序的开发和运行应遵循规范的要求。对于不符合规范要求的应用程序，应进行整改和升级，以确保其符合规范的要求。