移动金融小程序安全要求.docxVIP

ICS03.060

CCSA11

团体标准

T/NIFA33-2025

移动金融小程序安全要求

Securityrequirementsforfinancialmobilemini

program

2025-9-10发布2025-9-10实施

中国互联网金融协会发布

T/NIFA33—2025

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语与定义 1

4缩略语 3

5L1与L2类别要求 3

6安全要求 3

6.1身份认证安全 3

6.2逻辑安全 5

6.3服务端接口安全 5

6.4抗攻击能力 6

6.5密码应用安全 6

6.6数据安全 7

7个人信息收集合规要求 9

7.1收集个人信息告知同意 9

7.2申请授权 9

7.3收集行为要求 10

7.4拒绝或撤回同意要求 10

7.5更正、删除及注销要求 10

7.6个人信息处理规则要求 10

8开发管理要求 10

8.1代码质量 10

8.2代码管理 11

8.3测试验证与交付 11

8.4文档管理 11