移動(dòng)終端APP及數(shù)據(jù)安全防護(hù)技術(shù)指標(biāo)

1、G中國建設(shè)銀行China Construction Bank移動(dòng)終端APP及數(shù)據(jù)安全防護(hù)需求說明書建設(shè)銀行ChinaConstructionBank移動(dòng)終端APP及數(shù)據(jù)安全防護(hù)需求說明書2018年6月文檔修訂記錄章節(jié)編號(hào)早1名稱修訂內(nèi)容簡述修訂日期修訂前版本號(hào)C中國建IS銀行China Constructiori Bank移動(dòng)終端APP及數(shù)據(jù)安全防護(hù)需求說明書目錄第1章移動(dòng)終端APP及數(shù)據(jù)安全防護(hù)總體要求3第2章移動(dòng)終端APP及數(shù)據(jù)安全防護(hù)技術(shù)指標(biāo)42.1通過性技術(shù)指標(biāo)4第4頁/共5頁第1章移動(dòng)終端APP及數(shù)據(jù)安全防護(hù)總體要求1 .背景概述移動(dòng)終端已經(jīng)在行內(nèi)廣泛使用，為了改善內(nèi)部員工工作的移動(dòng)

2、性、便捷性，行內(nèi)自主開發(fā)了多個(gè)APP應(yīng)用，例如員工渠道（手機(jī)版）、員工渠道（平板版）等APP應(yīng)用。由于行內(nèi)敏感數(shù)據(jù)和APP應(yīng)用程序會(huì)存放在移動(dòng)終端，存在行內(nèi)敏感數(shù)據(jù)丟失及外泄的風(fēng)險(xiǎn)，還存在行內(nèi)APP應(yīng)用被仿冒、被破解等安全隱患，從而導(dǎo)致黑客利用應(yīng)用漏洞竊取行內(nèi)敏感數(shù)據(jù)。為了保障行內(nèi)員工移動(dòng)終端上的敏感數(shù)據(jù)安全及行內(nèi)APP應(yīng)用程序安全，需要采用先進(jìn)的技術(shù)手段，通過終端管控、數(shù)據(jù)防護(hù)、應(yīng)用加固、通訊加密等方法保證移動(dòng)業(yè)務(wù)通訊及用戶訪問的安全性、可靠性。2 .總體要求1）此次參加選型測(cè)試的產(chǎn)品，應(yīng)是國內(nèi)廠商自主研發(fā)的產(chǎn)品，禁止OEM其他廠商產(chǎn)品，擁有自主知識(shí)產(chǎn)權(quán)，可提供相應(yīng)的專利或著作權(quán)，具備國家版

3、權(quán)局頒發(fā)的“計(jì)算機(jī)軟件著作權(quán)登記證書”。2）具備公安部頒發(fā)的“計(jì)算機(jī)信息系統(tǒng)安全專用產(chǎn)品銷售許可證”。3）原廠商承諾對(duì)該系列產(chǎn)品提供3年以上的技術(shù)支持。4）原廠商提供建設(shè)銀行移動(dòng)應(yīng)用在iOS和Android平臺(tái)的適配服務(wù)。5）原廠商可對(duì)建設(shè)銀行全國一級(jí)分支機(jī)構(gòu)提供緊急現(xiàn)場支持，該產(chǎn)品的支持工程師在接到建設(shè)銀行的緊急事件響應(yīng)后，可在48小時(shí)內(nèi)到達(dá)現(xiàn)場支持。6）原廠商需具備完善的服務(wù)支持能力，滿足7*24小時(shí)電話支持。7）原廠商需具備定制開發(fā)的支持能力，支持建設(shè)銀行提出的針對(duì)行內(nèi)應(yīng)用場景的定制化需求。第2章移動(dòng)終端APP及數(shù)據(jù)安全防護(hù)技術(shù)指標(biāo)根據(jù)移動(dòng)終端數(shù)據(jù)安全防護(hù)系統(tǒng)的技術(shù)特性，結(jié)合建設(shè)銀行業(yè)務(wù)

4、需求的特點(diǎn)，明確產(chǎn)品需滿足評(píng)價(jià)性指標(biāo)、性能指標(biāo)、平臺(tái)屬性等方面技術(shù)指標(biāo)要求。2.1通過性技術(shù)指標(biāo)以下為通過性指標(biāo)，通過性指標(biāo)的要求是必須每個(gè)測(cè)試項(xiàng)目都通過，任何一項(xiàng)指標(biāo)不通過的，參測(cè)產(chǎn)品視為不通過本次測(cè)試。指標(biāo)項(xiàng)指標(biāo)說明衡量標(biāo)準(zhǔn)基本功能客戶端兼容Android4.0,4.1,4.4,5.0版本移動(dòng)客戶端Android版本可以在Android4.0,4.1,4.4,5.0移動(dòng)終端設(shè)備上安裝并正常啟動(dòng)運(yùn)行IOS客戶端可以兼容9.0及以上版本移動(dòng)客戶端IOS版本可以在Apple的移動(dòng)終端設(shè)備IOS9.0及以上版本安裝并正常啟動(dòng)運(yùn)行支持可擴(kuò)展部署方式產(chǎn)品支持HA或集群部署，可根據(jù)業(yè)務(wù)交易量實(shí)現(xiàn)動(dòng)態(tài)橫向擴(kuò)展安全防護(hù)功能移動(dòng)業(yè)務(wù)應(yīng)用的安全提供安全防護(hù)手段，防止移動(dòng)應(yīng)用APP被非法篡改、調(diào)試、反編譯等移動(dòng)業(yè)務(wù)數(shù)據(jù)的安全提供安全防護(hù)手段，保障移動(dòng)業(yè)務(wù)應(yīng)用所產(chǎn)生數(shù)據(jù)的安全性，防止數(shù)據(jù)泄漏移動(dòng)業(yè)務(wù)通訊的安全提供安全防護(hù)手段，保證移動(dòng)業(yè)務(wù)應(yīng)用與后臺(tái)服務(wù)器通訊過程的安全性，防止通訊數(shù)據(jù)被非法截取、篡改移動(dòng)終端使用日志終端上報(bào)使用日志，通過后臺(tái)服務(wù)功能可以查看移動(dòng)終端的使用日志后臺(tái)管理統(tǒng)一安全策略管理可以通過后臺(tái)管理服務(wù)器統(tǒng)一定制管理移動(dòng)終端安全策略管