JR/T 0191-2020《證券期貨業(yè)軟件測(cè)試指南 軟件安全測(cè)試》基本信息
標(biāo)準(zhǔn)號(hào)：
JR/T 0191-2020中文名稱：
《證券期貨業(yè)軟件測(cè)試指南 軟件安全測(cè)試》發(fā)布日期：
2020-07-10實(shí)施日期：
2020-07-10發(fā)布部門：
中國(guó)證券監(jiān)督管理委員會(huì)提出單位：
全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)證券分技術(shù)委員會(huì)（SAC/TC180/SC4）歸口單位：
全國(guó)金融標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAT/TC180)起草單位：
中國(guó)證券監(jiān)督管理委員會(huì)信息中心、大連商品交易所、證券期貨業(yè)信息技術(shù)測(cè)試中心（大連）、中證信息技術(shù)服務(wù)有限責(zé)任公司等起草人：
姚前、劉鐵斌、周云暉、許強(qiáng)、李向東、俞楓、劉*、孫瑞超、劉進(jìn)、丁新杰、董琳、肖昱、高心遠(yuǎn)、高鋒遠(yuǎn)、李婷婷、沙明、謝冉、林林、陳冬嚴(yán)、楊碩、劉舒騏中國(guó)標(biāo)準(zhǔn)分類號(hào)：
A11金融、保險(xiǎn)國(guó)際標(biāo)準(zhǔn)分類號(hào)：
03.060金融、銀行、貨幣體系、保險(xiǎn)JR/T 0191-2020《證券期貨業(yè)軟件測(cè)試指南 軟件安全測(cè)試》介紹
中國(guó)證券監(jiān)督管理委員會(huì)于2020年7月10日發(fā)布了JR/T 0191-2020《證券期貨業(yè)軟件測(cè)試指南 軟件安全測(cè)試》（以下簡(jiǎn)稱《指南》）。
一、《指南》的主要內(nèi)容
1、軟件安全測(cè)試的目的和原則：《指南》明確了軟件安全測(cè)試的目的是確保軟件在設(shè)計(jì)、實(shí)現(xiàn)和運(yùn)行過程中的安全性，以及保護(hù)投資者和市場(chǎng)參與者的利益。提出了軟件安全測(cè)試應(yīng)遵循的原則，包括合規(guī)性、全面性、有效性和可追溯性。
2、軟件安全測(cè)試的分類：《指南》將軟件安全測(cè)試分為三個(gè)層次：安全功能測(cè)試、安全性能測(cè)試和安全漏洞掃描。每個(gè)層次都有詳細(xì)的測(cè)試方法和要求。
3、測(cè)試過程和方法：《指南》詳細(xì)闡述了軟件安全測(cè)試的整個(gè)過程，包括測(cè)試準(zhǔn)備、測(cè)試設(shè)計(jì)、測(cè)試執(zhí)行、測(cè)試結(jié)果分析和測(cè)試報(bào)告。提供了多種測(cè)試方法，如黑盒測(cè)試、白盒測(cè)試、灰盒測(cè)試等。
4、風(fēng)險(xiǎn)評(píng)估和測(cè)試用例設(shè)計(jì)：《指南》強(qiáng)調(diào)了風(fēng)險(xiǎn)評(píng)估在軟件安全測(cè)試中的重要性，并提出了風(fēng)險(xiǎn)評(píng)估的方法和步驟。還詳細(xì)介紹了如何根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果設(shè)計(jì)測(cè)試用例。
5、測(cè)試結(jié)果的記錄和報(bào)告：《指南》要求測(cè)試結(jié)果應(yīng)詳細(xì)記錄，并形成測(cè)試報(bào)告。測(cè)試報(bào)告應(yīng)包括測(cè)試目的、測(cè)試范圍、測(cè)試方法、測(cè)試結(jié)果、風(fēng)險(xiǎn)評(píng)估和改進(jìn)建議等內(nèi)容。
二、《指南》的意義
1、提高軟件測(cè)試質(zhì)量：通過統(tǒng)一的測(cè)試標(biāo)準(zhǔn)和方法，有助于提高軟件測(cè)試的質(zhì)量和效率，降低軟件安全風(fēng)險(xiǎn)。
2、保障投資者利益：軟件安全測(cè)試能夠及時(shí)發(fā)現(xiàn)和修復(fù)潛在的安全問題，從而保護(hù)投資者的利益和市場(chǎng)的穩(wěn)定。
3、促進(jìn)行業(yè)健康發(fā)展：《指南》的實(shí)施有助于提升整個(gè)證券期貨行業(yè)的軟件安全水平，推動(dòng)行業(yè)的健康發(fā)展。
4、加強(qiáng)監(jiān)管：《指南》為監(jiān)管部門提供了一個(gè)明確的監(jiān)管依據(jù)，有助于監(jiān)管部門對(duì)證券期貨業(yè)軟件安全進(jìn)行有效監(jiān)管。
檢測(cè)流程步驟
溫馨提示：以上內(nèi)容僅供參考使用，更多檢測(cè)需求請(qǐng)咨詢客服。
