金融行业应用软件产品检测

发布时间：2024-06-21 作者：中析研究所浏览：

GB/T 18491.6-2010信息技术软件测量功能规模测量第6部分：GB/T l8491系列标准和相关标准的使用指南

GB/T 18491的本部分提供了功能规模测量(FSM)相关标准的概括说明以及下列标准之间的关系:GB/T 18491系列FSM框架标准，这些标准提供了FSM的定义和概念以及功能规模测量方法(FSMM)的符合性与验证;ISO/IEC FSMM标准，即ISO/IEC 19761、ISO/IEC 20926、ISO/IEC 20968和ISO/IEC 245700 。本部分也提供了帮助用户选择和开发满足其需求的FSMM的过程以及如何使用功能规模(FS)的指南。FSMM包括但不限于ISO/IEC 19761、ISO/IEC 20926、ISO/IEC 20968和ISO/IEC 24570四项标准。

GB/T 18789.1-2013信息技术自动柜员机通用规范第1部分:设备

本部分规定了自动柜员机(以下简称ATM)的术语和定义、缩略语、要求、试验方法、质量评定程序以及标志、包装、运输、贮存等。本部分适用于各种类型的ATM,为具体产品规范的制定提供依据。

GB/T 19902.1-2005工业自动化系统与集成制造软件互操作性能力建规第1部分;框架

GB/T 19902的本部分详述了一个应用于制造领域软件产品互操作性的框架，该框架促进软件产品与制造应用的集成（参见附录A中有关制造应用的讨论）。这个框架着重介绍信息交换模型、软件对象模型、接口、服务、能力专规和一致性测试方法。

GB/T 20299.2-2006建筑及居住区数字化技术应用.第2部分;检测验收

本部分规定了建筑及居住区数字化技术应用的检测内容、方法和验收要求等，包括通信系统、信息系统与监控系统以及支持这些系统工程的基础设施（包括：信息网络平台、综合布线系统、电源与接地、环境、机房系统、基础系统集成等）的检测验收。本部分适用于对建筑及居住区数字化技术应用系统的功能与质量的第三方检测，相应的改扩建系统和其他应用项目可以参照使用。

GB/T 22081-2016信息技术安全技术信息安全控制实践指南

本标准为组织的信息安全标准和信息安全管理实践提供了指南，包括考虑了组织信息安全风险环境的控制的选择、实现和管理。本标准被设计用于组织：a)　选择控制，即基于GB/T 22080，在实现一个信息安全管理体系的过程中选择控制；b)　实现通用的、可接受的信息安全控制；c)　制定组织自己的信息安全管理指南。

GB/T 22263.1-2008物流公共信息平台应用开发指南第1部分:基础术语

GB/T 22263的本部分规定了物流公共信息平台应用开发相关的基本概念术语、物流业务术语、物流平台应用术语、物流平台技术术语及其定义。本部分适用于物流公共信息平台应用开发及其相关领域的信息处理和信息交换。

GB/T 22263.2-2008物流公共信息平台应用开发指南第2部分:体系架构

GB/T 22263的本部分给出了物流公共信息平台体系架构、设计要求和体系安全。本部分适用于行业、区域类型的物流公共信息平台的规划、设计和开发。

GB/T 24589.1-2010财经信息技术会计核算软件数据接口第1部分：企业

GB/T 24589的本部分规定了会计核算软件接口的数据格式要求，包括会计核算数据元素、数据接口输出文件的内容和格式要求。本部分适用于企业单位所使用的会计核算软件的设计、研制、管理、购销和应用。

GB/T 24589.2-2010财经信息技术会计核算软件数据接口第2部分：行政事业单位

GB/T 24589的本部分规定了会计核算软件接口的数据格式要求，包括会计核算数据元素、数据接口输出文件的内容和格式的要求。本部分适用于行政事业单位所使用的会计核算软件的设计、研制、管理、购销和应用。

GB/T 24589.3-2011财经信息技术.会计核算软件数据接口.第3部分：总预算会计

GB/T 24589的本部分规定了会计核算软件接口的数据格式要求，包括会计核算数据元素、数据接口输出文件的内容和格式的要求。本部分适用于政府财政总预算会计、基金所使用的会计核算软件的设计、研制、管理和应用。

GB/T 24589.4-2011财经信息技术.会计核算软件数据接口.第4部分：商业银行

GB/T 24589的本部分规定了会计核算软件接口的数据格式要求，包括会计核算数据元素、数据接口输出文件的内容和格式的要求。本部分适用于商业银行所使用的会计核算软件的设计、研制、管理、购销和应用。

GB/T 29853.1-2013信息技术业务操作视图第1部分:实现电子业务的业务操作

综合业务操作视图(BOV)本部分规定了开放电子数据交换参与方从某一剧本发送的信息,符合于开放电子数据交换标准,应允许在该剧本的语境中,通过引用该剧本而无需通过协定,由一个或多个开放电子数据交换方接收和处理这种信息。不过在任何开放电子数据交换事务中,法律要求和(或)从组织允诺产生的义务,可由应适用的法律环境或参与的组织之间的法律交换协定的形成来调节。开放电子数据交换各方需要遵守基于规则的行为和过程,并在开放电子数据交换[例如业务、操作、技术、法律和(或)审核的视角]中拥有作出承诺的能力。与BOV有关的这个标准处置商务框架和法律框架及其业务事务环境的基础要求,另将信息技术和远程通信环境的要求整合为一。本部分适用于“可移植性”和“互操作性”战略方向外,还支持ISO/IEC JTC1的附加的策略方向“文化适应性”。这个BOV标准也支持从公共政策与顾客环境提出的要求,跨部门的要求以及处置同行业问题的需要。<上标7)>这个BOV标准将这些不同的要求集整合为一。见图3。本部分允许对各种约束--包括法律要求,商务的和(或)贸易的合同条款,公共政策(例如保密与数据保护,产品或服务加标签,顾客保护),法律和规章--进行定义并通过业务操作视图明确集成到开放电子数据交换。这意味着本标准中的术语和定义用作不同业务操作要求集之间的公共桥梁,即允许将定义这些要求的各种代码集和规则以电子方式集成到业务过程。本部分包含的方法体系和工具,用于将通用业务惯例以剧本、剧本属性、角色、信息束和语义构件的形式规定为通用业务事务的各个部分。为达到这一

GB/T 32180.1-2015财经信息技术　企业资源计划软件数据接口　第１部分：公共基础数据

GB/T 32180的本部分规定了企业资源计划软件数据接口中公共基础数据部分的数据格式要求，包括通用数据元素、公共基础数据元素，以及数据接口输出文件的内容和格式的要求。本部分适用于企事业单位所使用的企业资源计划软件的设计、研制、管理、购销和应用。

GB/T 35133-2017集团企业经营管理参考模型

本标准界定了集团企业经营管理参考模型体系框架,以此为基础,进一步实现对集团企业管控的业务目标、范围进行定义,提取出集团企业的业务管控模式,规范了集团企业业务管控体系架构,提出集团企业核心管控业务的管理参考模型。本标准适用于面向制造业的管理流程重构和软件模块化定义过程,可作为管理流程梳理和企业模型开发的基础,也可为管理信息化产品的模块化开发和设计提供指导。

GB/T 36637-2018信息安全技术 ICT供应链安全风险管理指南

本标准规定了信息通信技术(以下简称ICT)供应链的安全风险管理过程和控制措施。本标准适用于重要信息系统和关键信息基础设施的ICT供方和运营者对ICT供应链进行安全风险管理，也适用于指导ICT产品和服务的供方和需方加强供应链安全管理，同时还可供第三方测评机构对ICT供应链进行安全风险评估时参考。

CJJ/T 116-2014建设领域应用软件测评工作通用规范

本规范适用于建设领域应用软件，包括城乡规划应用软件、城乡建设应用软件、建筑工程应用软件、住房与房地产应用软件和信息技术综合应用软件的测评。

JR/T 0098.1-2012中国金融移动支付检测规范第1部分：移动终端非接触式接口

本部分是对参与移动支付的非接触SE的非接触接口检测规范,本部分主要包括非接触接口的物理电气特性部分、通信协议部分的测试要求和测试案例。本部分在兼容标准的同时,针对移动支付的特点及非接触接口规范中涉及的主要内容和问题,进行了全面的分析和设计。对非接触接口的设计和实现提出了具体要求和检测标准,保障了移动支付环境中的非接触接口的兼容性和稳定性。本部分适用于移动支付移动终端相关的设计、制造、管理、发行、受理、检测及应用系统的研制、开发、集成和维护等相关部门。

JR/T 0098.2-2012中国金融移动支付检测规范第2部分：安全芯片

本部分旨在对移动支付安全芯片的安全性评估测试进行定义。本部分适用的对象主要为获得授权的从事移动支付安全芯片设计、制造、评估与检测单位。安全芯片卡的发卡机构也可参考本部分以获得对移动支付安全芯片安全风险的进一步了解,以协助风险控制过程。有关安全功能检测和抗攻击能力检测要求在本部分中进行了定义。

JR/T 0098.3-2012中国金融移动支付检测规范第3部分：客户端软件

本部分规定了支持支付业务(包括处理订单)的移动终端客户端软件的检测要求,包括移动终端客户端程序、支付控件等。对于仅支持内容浏览等关联业务、不直接集成支付功能的应用软件的安全、移动支付终端操作系统安全、SE的安全均不属于本部分的规定范围。本部分适用于移动支付客户端软件检测机构以及设计、开发、集成、维护、运营单位。