T/ISC 0054-2024 组装式应用开发平台 第2部分：安全要 求和测试方法
T/ISC 0054-2024 Assembly-based application development platform Part 2: Security requirements and testing methods
基本信息
发布历史
-
2024年09月
研制信息
- 起草单位：
- 中国信息通信研究院、浪潮通用软件有限公司、金蝶软件（中国）有限公司、 用友网络科技股份有限公司、北京致远互联软件股份有限公司、北京仁科互动网络技术有限公司、北 京火山引擎科技有限公司、腾讯云计算（北京）有限责任公司、北京百度网讯科技有限公司、深圳市 蓝凌软件股份有限公司、上海泛微网络科技股份有限公司、广东云徙智能科技有限公司、北京数势云 创科技有限公司、南京数睿数据科技有限公司、金现代信息产业股份有限公司、云智慧（北京）科技 有限公司、北京朗新天霁软件技术有限公司、北京微金时代科技有限公司、体坛传媒集团股份有限公 司、上海易校信息科技有限公司、北京炎黄盈动科技发展有限责任公司、中国农业银行研发中心、中 国工商银行软件开发中心
- 起草人：
- 李玮、王景尧、吴荻、冯艺卓、曹海啸、郑伟波、孙立新、宫保金、李帆、 彭璐、陈张伟、刘然、刘岩、王文友、魏俊华、刘志强、马戈、黄通、董洪辰、王星、王倩、潘征、 张社丽、李楠、孙圭光、李晓明、谢玉鑫、王海虎、张飞禄、何裕涛、李玖伟、严琦东、赵娟、赖强、 王飞
- 出版信息：
- 页数：12页 | 字数：- | 开本： -
内容描述
ICS35.240
L60
团体标准
T/ISC0054—2024
组装式应用开发平台第2部分：安全要
求和测试方法
ComposableApplicationsDevelopmentPlatform
PART2:SecurityRequirementsandTestingMethods
2024-9-3发布2024-10-3实施
中国互联网协会发布
T/ISC0054—2024
目次
目次.................................................................................................................................................................I
前言...............................................................................................................................................................III
1范围......................................................................................................................................................................4
2规范性引用文件.................................................................................................................................................4
3术语、定义和缩略语TBD................................................................................................................................4
3.1术语定义..........................................................................................................................................................4
3.1.1应用程序接口ApplicationProgrammingInterface.....................................................................................4
3.1.2会话Cookie...................................................................................................................................................4
3.1.3Secure属性....................................................................................................................................................4
3.1.4Domain属性..................................................................................................................................................4
3.1.5Path属性........................................................................................................................................................4
3.1.6HttpOnly........................................................................................................................................................5
3.1.7Session...........................................................................................................................................................5
3.1.8Token..............................................................................................................................................................5
3.1.9敏感数据.......................................................................................................................................................5
3.2缩略语...............................................................................................................................................................5
4安全技术要求.....................................................................................................................................................5
4.1供应链安全......................................................................................................................................................5
4.2代码安全..........................................................................................................................................................5
4.3认证安全..........................................................................................................................................................5
4.3.1身份鉴别.......................................................................................................................................................6
4.3.2登录策略.......................................................................................................................................................6
4.3.3数据审计.......................................................................................................................................................6
4.3.4认证权限.......................................................................................................................................................6
4.3.5错误锁定.......................................................................................................................................................6
4.3.6账号口令.......................................................................................................................................................6
4.4应用安全..........................................................................................................................................................7
4.4.1数据安全.......................................................................................................................................................7
4.4.2输入输出.......................................................................................................................................................7
4.4.3密码安全.......................................................................................................................................................7
4.5通信安全..........................................................................................................................................................7
4.5.1通信加密.......................................................................................................................................................7
4.5.2访问控制.......................................................................................................................................................7
4.6安 全策略..............................................................................
定制服务
推荐标准
- T/SXS 064-2023 建筑防水工程技术规范 2023-11-07
- T/TSEC 004-2022 现代工程原竹村镇住宅结构图集 2022-12-31
- T/ZZB 1328-2019 液压打桩锤 2019-11-15
- T/CECS 1197-2022 建工建材检验检测机构能力验证的选择与结果应用标准 2022-11-08
- T/FSNZ 10-2021 铝合金阳光房 2021-08-01
- T/SCDA 008-2021 HY无机轻集料保温板外墙保温系统应用技术标准 2021-12-13
- T/CBCSA 33-2020 陶瓷砖粘结强度的测定方法 2020-09-30
- T/ZZB 1792-2020 水嘴用陶瓷阀芯 2020-11-06
- T/CECS 518-2018 城镇燃气用二甲醚应用技术规程 2018-03-23
- T/CECS 686-2020 给水排水工程构筑物结构维护规程 2020-04-16