论文部分内容阅读
<正>2016第三届中国信息安全用户大会(Ucon)于9月19?20日在上海举行,会上发布了首个移动互联网安全标准《移动互联网应用软件安全通用技术规范(试行)》(以下简称《规范》),特别对第三方移动应用的信息保护要求提出了一些考核的要点。《规范》从技术安全和安全管理两方面,对移动互联网应用软件在设计、开发、维护及测试提出通用要求。具体包括:身份鉴别、逻辑安全、数据安全、软件安全、外部防护、安全设计、安全开发、安全维护、发布安全等10个部分。《规范》根据移动互联网应用软件设计信息的敏感度和业务重要性的不同,对应要求分为"一般要求"和"增强要求",例如: