Q∕ZXZQAPP-001-2023 中信证券移动金融客户端应用技术规范.docxVIP

Q/ZXZQAPP-001-2023

Q/ZXZQAPP-001-2023

Q/ZXZQAPP-001-2023

中信证券股份有限公司企业标准

Q/ZXZQAPP-001-2023

中信证券移动金融客户端应用技术规范

FinancialMobileApplicationTechnicalSpecificationinCITICS

2023-08-25发布 2023-08-30实施

中信证券股份有限公司 发布

Q/ZXZQAPP-001-2023

Q/ZXZQAPP-001-2023

I

目次

目 次 I

前 言 III

引 言 IV

移动金融客户端应用软件技术规范 1

范围 1

规范性引用文件 1

术语和定义 1

敏感信息sensitiveinformation 1

个人信息customerinformation 2

越狱jailbreak 2

恢复时间目标recoverytimeobjective(RTO) 2

恢复点目标recoverypointobjective(RPO) 2

缩略语 2

安全要求 3

功能设计安全 3

接口安全 3

抗攻击能力 3

组件安全 3

运行环境安全 4

硬件环境检查 4

环境隔