数据转换工具客户端安全要求

防钓鱼  时间:2021-02-20  阅读:()

应按照《网上办税系统信息安全基本技术规范》(税总函〔2014〕13号)和《税务移动应用安全开发和评估规范V1.
0》(税总办发〔2016〕60号)的有关规定对客户端的运行环境安全、软件自身安全、密码保护、登录控制以及信息保护进行安全检测.

1客户端运行环境安全【基本要求】针对客户端自身运行安全的要求,在登录页面时应提醒终端用户,告知用户运行时需安装个人防火墙、病毒防杀软件及防钓鱼控件等.

2客户端软件自身安全【基本要求】客户端程序安装压缩包应包含客户端软件的安装及身份鉴别数据导入的使用说明.

客户端程序的临时文件(包括但不限于Cookies)应禁止存储敏感信息,防止敏感信息泄露.

客户端程序应通过第三方中立测试机构(具有省级以上安全测评资质)的安全检测,在提交第三方测试文档时,应同时对其资质进行备案.

客户端程序自身应具备完整性检测,当程序完整性受到破坏后,客户端将无法正常使用.

客户端程序在开发阶段应启用安全编译选项,安全编译选项应包括但不限于NX,Shared,ASLR,GS,SSEH.

客户端程序在开发过程中应限定对BannedAPI的使用.
客户端程序在某些特殊情况下需显示敏感信息时,应采用隐藏部分信息内容等手段,防止诸如屏幕录像技术等窃取信息的非法程序.

客户端程序应具有抗逆向分析、抗反汇编等安全性防护措施,防范攻击者调试、分析和篡改客户端程序.

移动客户端的安全规范,应参照《税务移动应用安全开发和评估规范V1.
0》(税总办发〔2016〕60号)的有关规定.

3客户端密码保护【基本要求】如果有初始密码,应强制客户在首次登录时修改初始密码.
禁止明文显示密码,应使用相同位数的特殊字符(例如,*和#)代替.
应确保密码不能明文存储在数据库中.
密码长度应不少于8位,且为数字、字母和特殊字符中至少两种形式的组合.

系统应有自动检验弱口令的能力,当密码输入不符合复杂度要求时,不允许注册成功或修改密码.

4客户端登录控制【基本要求】应设置在一定时间内连续失败登录次数,并在接近限定次数时,提示客户.
超过限定次数后应立即锁定电子税务局该客户的账号至少30分钟,此期间禁止该账号的登录和使用.

退出登录或关闭客户端程序后,应立即终止会话.
退出登录时应提示客户取下专用辅助安全设备,如USBKEY.
设置会话超时机制,当用户登录某时间段内无任何操作时,应终止会话.
5用户敏感信息保护【基本要求】系统提示不得泄露敏感信息,例如,登录失败时精确提示错误原因.
客户端代码不得泄露敏感信息,例如,代码注释不得包含敏感信息、用户私钥或加密密钥不得嵌入客户端程序中.

敏感信息在客户端存储或传输前必须经过加密处理,禁止明文存储或传输.

RAKsmart新年钜惠:E3服务器秒杀$30/月起,新上韩国服务器,香港/日本/美国站群服务器,VPS月付$1.99起,GPU服务器,高防服务器_vps香港

RAKsmart发布了新年钜惠活动,即日起到2月28日,商家每天推出限量服务器秒杀,美国服务器每月30美元起,新上了韩国服务器、GPU服务器、香港/日本/美国常规+站群服务器、1-10Gbps不限流量大带宽服务器等大量库存;VPS主机全场提供7折优惠码,同时针对部分特惠套餐无码直购每月仅1.99美元,支持使用PayPal或者支付宝等方式付款,有中英文网页及客服支持。爆款秒杀10台/天可选精品网/大...

酷番云78元台湾精品CN2 2核 1G 60G SSD硬盘

酷番云怎么样?酷番云就不讲太多了,介绍过很多次,老牌商家完事,最近有不少小伙伴,一直问我台湾VPS,比较难找好的商家,台湾VPS本来就比较少,也介绍了不少商家,线路都不是很好,有些需求支持Windows是比较少的,这里我们就给大家测评下 酷番云的台湾VPS,支持多个版本Linux和Windows操作系统,提供了CN2线路,并且还是原生IP,更惊喜的是提供的是无限流量。有需求的可以试试。可以看到回程...

DMIT:香港国际线路vps,1.5GB内存/20GB SSD空间/4TB流量/1Gbps/KVM,$9.81/月

DMIT怎么样?DMIT是一家美国主机商,主要提供KVM VPS、独立服务器等,主要提供香港CN2、洛杉矶CN2 GIA等KVM VPS,稳定性、网络都很不错。支持中文客服,可Paypal、支付宝付款。2020年推出的香港国际线路的KVM VPS,大带宽,适合中转落地使用。现在有永久9折优惠码:July-4-Lite-10OFF,季付及以上还有折扣,非 中国路由优化;AS4134,AS4837 均...

防钓鱼为你推荐
快递打印如何用打印机打印快递单邮箱打不开怎么办163邮箱突然打不开了怎么办网站联盟网络联盟是什么意思网易公开课怎么下载手机上的网易公开课的付费课程怎么下载??????安全漏洞计算机一般存在哪些安全漏洞?office2007简体中文版office2007下载安装如何修改ie主页怎样修改IE主页关闭qq相册图标在不删除照片的情况下如何关闭QQ相册图标液晶显示器电源维修液晶显示器 电源板损坏 如何检修? 好的加分!adobephotoshop教程怎么使用Photoshop?
政务和公益机构域名注册管理中心 景安vps 阿云浏览器 全球付 圣迭戈 ixwebhosting 免费博客空间 网站挂马检测工具 圣诞促销 架设服务器 柚子舍官网 世界测速 服务器托管什么意思 福建铁通 免费网页空间 ca187 华为云服务登录 创建邮箱 联通网站 万网主机管理 更多