TNIFA9-2021 移动金融客户端应用软件安全检测规范.pdf

ICS03.060

CCSA11

团体标准

T/NIFA9-2021

移动金融客户端应用软件安全检测规范

Testingspecificationonfinancialmobile

applicationsoftwaresecurity

2021-4-22发布2021-4-22实施

中国互联网金融协会

发布

中国支付清算协会

T/NIFA9—2021

目次

前言II

1范围1

2规范性引用文件1

3术语与定义1

4缩略语1

5客户端应用软件安全要求1

6客户端应用软件管理要求19

参考文献26

I

T/NIFA9—2021

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》和GB/T

20004.1—2016《团体标准化第1部分：良好行为指南》给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国互联网金融协会、中国支付清算协会共同提出。

本文件由中国互联网金融协会归口。

本文件主要起草单位：中国互联网金融协会、中国支付清算协会、中国工商银行股份有限公司、中

国农业银行股份有限公司、中国银行股份有限公司、中国建设银行股份有限公司、交通银行股份有限公

司、中国邮政储蓄银行股份有限公司、招商银行股份有限公司、中国民生银行股份有限公司、中信银行

股份有限公司、中国银联股份有限公司、农信银资金清算中心有限责任公司、中移电子商务有限公司、

天翼电子商务有限公司、联通支付有限公司、支付宝（中国）网络技术有限公司、浙江网商银行股份有

限公司、财付通支付科技有限公司、鼎铉商用密码测评技术（深圳）有限公司、京东数字科技控股股份

有限公司、京东智联云、拉卡拉支付股份有限公司、北京中金国盛认证有限公司、中国网络安全审查技

术与认证中心、银行卡检测中心（国家金融IC卡安全检测中心）、中国金融电子化公司、中金金融认

证中心有限公司、信息产业信息安全测评中心、工业和信息化部计算机与微电子发展研究中心（中国软

件测评中心）、国家应用软件产品质量监督检测中心（北京软件产品质量检测检验中心）、航天中认软件

测评科技（北京）有限责任公司、中互金认证有限公司、奇安信科技集团股份有限公司、科大讯飞股份

有限公司、平安保险等单位。

本文件主要起草人：朱勇、李健、单剑锋、于圆、张赫、田然、任家琪、唐静、王立飞、辛路、王

新华、苏莉、刘燕青、陈波、马国光、刑桂伟、于沛、侯晓晨、何一江、薛宇、陈旭东、相海飞、牛康

欣、张宇、白帆、黄潇拉、马咪、朱翔宇、刘占明、廖渊、赵鹏、付南、黎马亮、袁丽欧、费会、汪毅、

李志蓉、廖勤思、周晶、焦伟、任震、宋铮、姜志辉、吴永强、蒋增增、李振、邹超、李玲、魏晓征、

曾辉、王晴晴、张健、陈伟、王峰、申永波、王玲、渠韶光、李博文、张文博、李宇、郭大圣、高峰、

曹中全、董晶晶、冀乃杰、赵亮、徐鹏、于泉、张鹏、王焱、孙明慧、史汝辉、李增局、林宝晶、蒯天

祥、刘浩、王盈语、向阳等。

II

T/NIFA9—2021

移动金融客户端应用软件安全检测规范

1范围

本文件规定了移动金融客户端应用软