HS_T 33-2011 .NET安全编码规范.docxVIP

HS/T33-2011.NET安全编码规范

1标准基础信息

标准编号：HS/T33-2011

标准名称：.NET安全编码规范（Securecodingspecificationfor.NET）

发布单位：中华人民共和国海关总署

发布日期：2011年08月12日

实施日期：2011年10月01日

标准状态：现行有效

中国标准分类号（CCS）：L70/84

国际标准分类号（ICS）：35.080

提出部门：海关总署科技发展司

归口单位：海关总署政策法规司

起草单位：海关总署科技发展司、全国海关信息中心（全国海关电子通关中心）

标准说明：本标准为首次制定，依据GB/T1.1-2009标准化规则起草，为海关行业.NET应用统一安全编码强制规范。

2适用范围

本标准规定了海关基于.NET平台开发信息系统的代码安全分类、安全声明、中间状态处理、方法调用限制、遗留代码封装、敏感数据异常处理等全套安全编码要求。

本标准适用于海关各类基于.NETFramework平台开发、改造、运维的业务应用系统、后台服务、接口程序、辅助工具及配套代码，覆盖自建、外包、合作开发的所有海关.NET项目代码，是海关.NET应用安全编码、代码安全审查、上线安全验收的行业统一依据。

本标准与HS/T41-2014《dotNET编码规范》配套使用，前者约束代码风格与质量，本标准专门约束代码安全合规要