QAF3001-2021 移动金融客户端应用安全规范.pdf
ICS03.060
CCSA11
Q/AF
支付宝企业标准
Q/200000AF3001—2021
代替Q/AF2000003001—2020
日
1
3
移动金融客户端应用安全规范
点
分
Securityspecificationformobilefinancialclientapplication
2021-07-10发布2021-07-10实施
支付宝(中国)网络技术有限公司发布
Q/200000AF3001—2021
目次
前言III
1范围1
公
2规范性引用文件1
开
3定义和术语1
2
0
4缩略语2
2
1
年
5移动金融客户端应用软件安全要求2
0
8
月
5.1基本安全要求2
2
0
日
5.1.1设计安全2
1
5.1.2开发安全2
3
点
5.1.3运维安全2
3
5
分
5.1.4逻辑安全3
5.1.5安全功能设计3
5.1.6引用第三方资源安全要求3
5.1.7过时技术安全要求3
5.2身份认证安全4
5.2.1基本要求4
5.2.2技术要求4