移动终端APP及数据安全防护技术指标.doc

移动终端APP及数据安全防护需求说明书

移动终端APP及数据安全防护
需求说明书

2018年6月

文档修订记录
章节编号
章节名称
修订内容简述
修订日期
修订前版本号

目录
第1章 移动终端APP及数据安全防护总体要求 3
第2章 移动终端APP及数据安全防护技术指标 4
2.1 通过性技术指标 4

第1章 移动终端APP及数据安全防护总体要求
1. 背景概述
移动终端已经在行内广泛使用，为了改善内部员工工作的移动性、便捷性，行内自主开发了多个APP应用，例如员工渠道（手机版）、员工渠道（平板版）等APP应用。由于行内敏感数据和APP应用程序会存放在移动终端，存在行内敏感数据丢失及外泄的风险，还存在行内APP应用被仿冒、被破解等安全隐患，从而导致黑客利用应用漏洞窃取行内敏感数据。
为了保障行内员工移动终端上的敏感数据安全及行内APP应用程序安全，需要采用先进的技术手段，通过终端管控、数据防护、应用加固、通讯加密等方法保证移动业务通讯及用户访问的安全性、可靠性。
2. 总体要求
1) 此次参加选型测试的产品，应是国内厂商自主研发的产品，禁止OEM其他厂商产品，拥有自主知识产权，可提供相应的专利或著作权,具备国家版权局颁发的“计算机软件著作权登记证书”。
2) 具备公安部颁发的“计算机信息系统安全专用产品销售许可证”。
3) 原厂商承诺对该系列产品提供3年以上的技术支持。
4) 原厂商提供建设银行移动应用在iOS和Android平台的适配服务。
5) 原厂商可对建设银行全国一级分支机构提供紧急现场支持，该产品的支持工程师在接到建设银行的紧急事件响应后，可在48小时内到达现场支持。
6) 原厂商需具备完善的服务支持能力，满足7*24小时电话支持。
7) 原厂商需具备定制开发的支持能力，支持建设银行提出的针对行内应用场景的定制化需求。
第2章 移动终端APP及数据安全防护技术指标
根据移动终端数据安全防护系统的技术特性，结合建设银行业务需求的特点，明确产品需满足评价性指标、性能指标、平台属性等方面技术指标要求。

2.1 通过性技术指标
以下为通过性指标，通过性指标的要求是必须每个测试项目都通过，任何一项指标不通过的，参测产品视为不通过本次测试。
指标项
指标说明
衡量标准
基本功能
客户端兼容Android 4.0,4.1,4.4,5.0版本
移动客户端Android版本可以在Android 4.0,4.1,4.4,5.0移动终端设备上安装并正常启动运行
IOS客户端可以兼容9.0及以上版本
移动客户端IOS版本可以在Apple的移动终端设备IOS 9.0及以上版本安装并正常启动运行
支持可扩展部署方式
产品支持HA或集群部署，可根据业务交易量实现动态横向扩展
安全防护功能
移动业务应用的安全
提供安全防护手段，防止移动应用APP被非法篡改、调试、反编译等
移动业务数据的安全
提供安全防护手段，保障移动业务应用所产生数据的安全性，防止数据泄漏
移动业务通讯的安全
提供安全防护手段，保证移动业务应用与后台服务器通讯过程的安全性，防止通讯数据被非法截取、篡改
移动终端使用日志
终端上报使用日志，通过后台服务功能可以查看移动终端的使用日志
后台管理
统一安全策略管理
可以通过后台管理服务器统一定制管理移动终端安全策略
管理权限实现分级分权管理
后台管理服务器管理员权限可以实现分级、分权管理
产品客户端版本具备版本检测、自动升级功能
产品客户端版本具备版本检测、自动升级功能
物业安保培训方案
为规范保安工作，使保安工作系统化/规范化,最终使保安具备满足工作需要的知识和技能，特制定本教学教材大纲。
一、课程设置及内容全部课程分为专业理论知识和技能训练两大科目。
其中专业理论知识内容包括：保安理论知识、消防业务知识、职业道德、法律常识、保安礼仪、救护知识。作技能训练内容包括：岗位操作指引、勤务技能、消防技能、军事技能。
二．培训的及要求培训目的
1）保安人员培训应以保安理论知识、消防知识、法律常识教学为主，在教学过程中，应要求学员全面熟知保安理论知识及消防专业知识，在工作中的操作与运用，并基本掌握现场保护及处理知识2）职业道德课程的教学应根据不同的岗位元而予以不同的内容，使保安在各自不同的工作岗位上都能养成具有本职业特点的良好职业道德和行为规范）法律常识教学是理论课的主要内容之一，要求所有保安都应熟知国家有关法律、法规，成为懂法、知法、守法的公民，运用法律这一有力武器与违法犯罪分子作斗争。工作入口门卫守护，定点守卫及区域巡逻为主要内容，在日常管理和发生突发事件时能够运用所学的技能保护公司财产以及自身安全。
2、培训要求
1）保安理论培训
通过培训使保安熟知保安工作性质、地位、任务、及工作职责权限，同时全面掌握保安专业知识以及在具体工作中应注意的事项及一般情况处置的原则和方法。
2）消防知识及消防器材的使用
通过培训使保安熟知掌握消防工作的方针任务和意义，熟知各种防火的措施和消防器材设施的操作及使用方法，做到防患于未燃，保护公司财产和员工生命财产的安全。
3) 法律常识及职业道德教育
通过法律常识及职业道德教育，使保安树立法律意识和良好的职业道德观念，能够运用法律知识正确处理工作中发生的各种问题；增强保安人员爱岗敬业、无私奉献更好的为公司服务的精神。
4) 工作技能培训

第 5页 /共 6页