文档介绍：膂移动终端APP及数据安全防护膃需求说明书肇2018年6月肆文档修订记录芃章节编号芁章节名称螁修订内容简述螇修订日期芅修订前版本号荿膀薇肂螂蕿芇膄袀罿羈膅节蒈螈羂莁袈芄肄葿芇羅肅袂羀螅袂目录第1章移动终端APP及数据安全防护总体要求 3第2章移动终端APP及数据安全防护技术指标 4第1章移动终端APP及数据安全防护总体要求背景概述移动终端已经在行内广泛使用,为了改善内部员工工作的移动性、便捷性,行内自主开发了多个APP应用,例如员工渠道(手机版)、员工渠道(平板版)等APP应用。由于行内敏感数据和APP应用程序会存放在移动终端,存在行内敏感数据丢失及外泄的风险,还存在行内APP应用被仿冒、被破解等安全隐患,从而导致黑客利用应用漏洞窃取行内敏感数据。为了保障行内员工移动终端上的敏感数据安全及行内APP应用程序安全,需要采用先进的技术手段,通过终端管控、数据防护、应用加固、通讯加密等方法保证移动业务通讯及用户访问的安全性、可靠性。总体要求此次参加选型测试的产品,应是国内厂商自主研发的产品,禁止OEM其他厂商产品,拥有自主知识产权,可提供相应的专利或着作权,具备国家版权局颁发的“计算机软件着作权登记证书”。具备公安部颁发的“计算机信息系统安全专用产品销售许可证”。原厂商承诺对该系列产品提供3年以上的技术支持。原厂商提供建设银行移动应用在iOS和Android平台的适配服务。原厂商可对建设银行全国一级分支机构提供紧急现场支持,该产品的支持工程师在接到建设银行的紧急事件响应后,可在48小时内到达现场支持。原厂商需具备完善的服务支持能力,满足7*24小时电话支持。原厂商需具备定制开发的支持能力,支持建设银行提出的针对行内应用场景的定制化需求。第2章移动终端APP及数据安全防护技术指标根据移动终端数据安全防护系统的技术特性,结合建设银行业务需求的特点,明确产品需满足评价性指标、性能指标、平台属性等方面技术指标要求。,通过性指标的要求是必须每个测试项目都通过,任何一项指标不通过的,参测产品视为不通过本次测试。,,,,,,,可根据业务交易量实现动态横向扩展安全防护功能移动业务应用的安全提供安全防护手段,防止移动应用APP被非法篡改、调试、反编译等移动业务数据的安全提供安全防护手段,保障移动业务应用所产生数据的安全性,防止数据泄漏移动业务通讯的安全提供安全防护手段,保证移动业务应用与后台服务器通讯过程的安全性,防止通讯数据被非法截取、篡改移动终端使用日志终端上报使用日志,通过后台服务功能可以查看移动终端的使用日志后台管理统一安全策略管理可以通过后台管理服务器统一定制管理移动终端安全策略管理权限实现分级分权管理后台管理服务器管理员权限可以实现分级、分权管理产品客户端版本具备版本检测、自动升级功能产品客户端版本具备版本检测、自动升级功能仅供个人用于学****研究;不得用于商