標準編號：JR/T 0191—2020
標準中文名稱：證券期貨業軟件測試指南 軟件安全測試
標準英文名稱：Guide for securities and futures industry software test—Software security testing
發布日期：2020-07-10
實施日期：2020-07-10
起草單位： 中國證券監督管理委員會信息中心、大連商品交易所、證券期貨業信息技術測試中心（大連）、中證信息技術服務有限責任公司、上海證券交易所、深圳證券交易所、上海期貨交易所、中國金融期貨交易所、國泰君安證券股份有限公司、恒生電子股份有限公司、北京梆梆安全科技有限公司。
起草人： 姚前、劉鐵斌、周云暉、許強、李向東、俞楓、劉軍、孫瑞超、劉進、丁新杰、董琳、肖昱、高心遠、高鋒遠、李婷婷、沙明、謝冉、林林、陳冬嚴、楊碩、劉舒騏。
標準范圍： 本標準給出了證券期貨行業信息系統建設過程中的軟件安全測試目標及流程、軟件安全測試技術、軟件安全測試基本測試方法及移動應用安全測試特定測試方法。
本標準適用于指導證券期貨行業市場核心機構、證券期貨基金經營機構以及證券期貨信息技術服務機構實施證券期貨業計算機軟件和外部信息系統的安全測試。
全文下載：
《證券期貨業軟件測試指南 軟件安全測試》發布稿.pdf
規范性引用文件：
GB/T 20271-2006 信息安全技術 信息系統通用安全技術要求
GB/T 25069-2010 信息安全技術術語
JR/T 0060-2010 證券期貨業信息系統安全等級保護基本要求（試行）
JR/T 0067-2011 證券期貨業信息系統安全等級保護測評要求（試行）
JR/T 0146-2016（所有部分） 證券期貨業信息系統審計指南
JR/T 0175-2019 證券期貨業軟件測試規范
