ICS 03.060 A 11 JR 中 华 人 民 共 和 国 金 融 行 业 标 准 JR/T 0192—2020 证券期货业移动互联网应用程序 安全规范 Security specification for mobile internet application of securities and futures industry 2020 - 07 - 10 发布 中国证券监督管理委员会 2020 - 07 - 10 实施 发 布 JR/T 0192—2020 目  次 前言....................................................................................................................................................................... II 引言..................................................................................................................................................................... III 1 范围..................................................................................................................................................................... 1 2 规范性引用文件................................................................................................................................................. 1 3 术语和定义......................................................................................................................................................... 1 4 移动终端安全..................................................................................................................................................... 2 4.1 4.2 4.3 4.4 移动互联网应用程序................................................................................................................................. 2 移动终端环境............................................................................................................................................. 2 安装与卸载................................................................................................................................................. 2 升级与更新................................................................................................................................................. 2 5 身份鉴别............................................................................................................................................................. 2 5.1 鉴别方式..................................................................................................................................................... 2 5.2 鉴别数据保护............................................................................................................................................. 3 5.3 密码安全..................................................................................................................................................... 3 6 网络通信安全..................................................................................................................................................... 3 6.1 通讯协议..................................................................................................................................................... 3 6.2 会话管理..................................................................................................................................................... 3 6.3 第三方网络通信......................................................................................................................................... 3 7 数据安全............................................................................................................................................................. 4 7.1 数据录入..................................................................................................................................................... 4 7.2 数据存储..................................................................................................................................................... 4 8 开发安全............................................................................................................................................................. 4 8.1 8.2 8.3 8.4 安全需求..................................................................................................................................................... 4 安全开发..................................................................................................................................................... 4 安全测试..................................................................................................................................................... 4 安全发布..................................................................................................................................................... 4 9 安全审计................................................................