Q/ZXZQAPP-001-2023
中信证券股份有限公司企业标准
Q/ZXZQAPP-001-2023
中信证券移动金融客户端应用技术规范
Financial Mobile Application Technical Specification in CITICS
中信证券股份有限公司发布
目次
4.1功能设计安全. ..
4.1.1接口安全. .34.1.2抗攻击能力 .34.1.3组件安全. .3
4.2运行环境安全，
4.2.1硬件环境检查.4.2.2环境隔离. ..4 .44.2.3信息展示 44.2.4本地存储
4.4身份认证安全， ..
4.4.1认证方式. ..4.4.2失败处理 .54.4.3密码相关 ..6
4.5通信安全 ..6
4.5.1通讯传输 .64.5.2数据保密. ..4.5.3数据完整. .7
4.6数据安全
4.6.1安全输入 ..74.6.2防窃取.. .74.6.3数据销毁. ..
4.7风险提示， .8
4.8.1基本要求. ..84.8.2算法选择. ..
6.1.1缺陷解决. ..106.1.2兼容性. 116.1.4网络协议 6.1.3信创实施 .12 116.1.5会话管理. .126.1.6软件共存 .126.1.7适老相关. .12
6.2.1运维管理. 136.2.2稳定性.. .136.2.3性能标准. .136.2.4版本更新. 6.2.5消息推送 ..14 146.2.6应急处理. 15
7.1全息画像 .157.2智能投顾. ..5
8.2.1开发规范. 8.2.2开发工具 16 .16
前言
本标准依据GB/T1.1-2020《标准化工作导则第一部分：标准化文件的结构和起草规则》给出的规则起草.
请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任.
本标准由中信证券股份有限公司提出.
本标准由中信证券股份有限公司归口.
本标准起草部门：中信证券股份有限公司财富委数字发展中心.
本标准主要起草人：杨利强、白玉、李鸿.
