移动终端APP及数据安全防护技术指标.doc_第1页
移动终端APP及数据安全防护技术指标.doc_第2页
移动终端APP及数据安全防护技术指标.doc_第3页
移动终端APP及数据安全防护技术指标.doc_第4页
移动终端APP及数据安全防护技术指标.doc_第5页
全文预览已结束

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

移动终端移动终端 APPAPP 及数据安全防护及数据安全防护 需求说明书需求说明书 20182018 年年 6 6 月月 移动终端 APP 及数据安全防护需求说明 书 文档修订记录文档修订记录 章节编 号 章节 名称 修订内容简述修订日期修订前版本号 移动终端 APP 及数据安全防护需求说明 书 第 2 页 /共 5 页 目录目录 第第 1 1 章章 移动终端移动终端 APPAPP 及数据安全防护总体要求及数据安全防护总体要求 3 3 第第 2 2 章章 移动终端移动终端 APPAPP 及数据安全防护技术指标及数据安全防护技术指标 4 4 2.1 通过性技术指标 .4 移动终端 APP 及数据安全防护需求说明 书 第 3 页 /共 5 页 第第 1 1 章章 移动终端移动终端 APPAPP 及数据安全防护总体要求及数据安全防护总体要求 1. 背景概述背景概述 移动终端已经在行内广泛使用,为了改善内部员工工作的移动性、便捷性, 行内自主开发了多个 APP 应用,例如员工渠道(手机版) 、员工渠道(平板版) 等 APP 应用。由于行内敏感数据和 APP 应用程序会存放在移动终端,存在行 内敏感数据丢失及外泄的风险,还存在行内 APP 应用被仿冒、被破解等安全隐 患,从而导致黑客利用应用漏洞窃取行内敏感数据。 为了保障行内员工移动终端上的敏感数据安全及行内 APP 应用程序安全, 需要采用先进的技术手段,通过终端管控、数据防护、应用加固、通讯加密等 方法保证移动业务通讯及用户访问的安全性、可靠性。 2. 总体要求总体要求 1) 此次参加选型测试的产品,应是国内厂商自主研发的产品,禁止 OEM 其他厂商产品,拥有自主知识产权,可提供相应的专利或著作权,具 备国家版权局颁发的“计算机软件著作权登记证书” 。 2) 具备公安部颁发的“计算机信息系统安全专用产品销售许可证” 。 3) 原厂商承诺对该系列产品提供 3 年以上的技术支持。 4) 原厂商提供建设银行移动应用在 iOS 和 Android 平台的适配服务。 5) 原厂商可对建设银行全国一级分支机构提供紧急现场支持,该产品的 支持工程师在接到建设银行的紧急事件响应后,可在 48 小时内到达 现场支持。 6) 原厂商需具备完善的服务支持能力,满足 7*24 小时电话支持。 7) 原厂商需具备定制开发的支持能力,支持建设银行提出的针对行内应 用场景的定制化需求。 移动终端 APP 及数据安全防护需求说明 书 第 4 页 /共 5 页 第第 2 2 章章 移动终端移动终端 APPAPP 及数据安全防护技术指标及数据安全防护技术指标 根据移动终端数据安全防护系统的技术特性,结合建设银行业务需求的特 点,明确产品需满足评价性指标、性能指标、平台属性等方面技术指标要求。 2.1 通过性技术指标 以下为通过性指标,通过性指标的要求是必须每个测试项目都通过,任何 一项指标不通过的,参测产品视为不通过本次测试。 指标项指标项指标说明指标说明衡量标准衡量标准 客户端兼容 Android 4.0,4.1,4.4,5.0 版本 移动客户端 Android 版本可以在 Android 4.0,4.1,4.4,5.0 移动终端设备上安装并正 常启动运行 IOS 客户端可以兼容 9.0 及以上版本 移动客户端 IOS 版本可以在 Apple 的移动终 端设备 IOS 9.0 及以上版本安装并正常启动 运行 基本功能基本功能 支持可扩展部署方式 产品支持 HA 或集群部署,可根据业务交易量 实现动态横向扩展 移动业务应用的安全 提供安全防护手段,防止移动应用 APP 被非 法篡改、调试、反编译等 移动业务数据的安全 提供安全防护手段,保障移动业务应用所产 生数据的安全性,防止数据泄漏 移动业务通讯的安全 提供安全防护手段,保证移动业务应用与后 台服务器通讯过程的安全性,防止通讯数据 被非法截取、篡改 安全防护功安全防护功 能能 移动终端使用日志 终端上报使用日志,通过后台服务功能可以 查看移动终端的使用日志 统一安全策略管理 可以通过后台管理服务器统一定制管理移动 终端安全策略 管

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论