T/ZFIDA 0004-2024 金融业应用安全测试产品检测能力评估准则 第1部分 静态应用安全测试

标准编号：T/ZFIDA 0004-2024

标准名称：金融业应用安全测试产品检测能力评估准则 第1部分 静态应用安全测试

英文名称：Assessment criteria for application security testing products detection capability in financial industry Part 1: Static application security testing

发布日期：2024-12-18

实施日期：2024-12-18

起草人

李振、李博文、冯晓文、王雅仪、余瞰、边立忠、白晓媛、张利歌、李婷、华巍、时绍森、周翔宇、程岩、彭晋、尉郭晨、祖宇飞、李弈龙、陆碧波、曹琳虹、旷亚和、姜城、张然、张心、高佩明、魏辰、沈栋、董镇山、姜冰、束骏亮、吴兴川、杨文博、刘勇、曹亭亭、方蕊、赵浚雅、齐柏尧、杨小强、史明超、落红卫、谷晨、李晨曦、李会丽、丁延彪、范强、陈振、谢源、刘关萍、王俊、王辉、左春、王建林

起草单位

北京国家金融科技认证中心有限公司、蚂蚁科技集团股份有限公司、中关村金融科技产业发展联盟、中关村互联网金融研究院、中国工商银行股份有限公司、中信银行股份有限公司、北京银行股份有限公司、浙江网商银行股份有限公司、杭州华为云计算技术有限公司、拉卡拉支付股份有限公司、上海蜚语信息科技有限公司、北京酷德啄木鸟信息技术有限公司、北京快手科技有限公司、北京国舜科技股份有限公司、深圳海云安网络安全技术有限公司、苏州棱镜七彩信息科技有限公司、北京车晓科技有限公司、中科聚信信息技术（北京）有限公司、中科软科技股份有限公司、北京海星科技产业服务有限公司

适用范围

本文件规定了静态应用安全测试产品检测能力评估框架、检测完整度评估和检测准确度评估等。

本文件适用于金融机构对静态应用安全测试产品的检测能力进行评估，也可为金融业静态应用安全测试产品提供商设计、开发产品时提供参考。