金融科技产品客户端软件认证业务

认证简介

为贯彻落实2019年8月28日国务院常务会议关于“推动构建以标准引领、企业履责、政府监管为基础的管理体系”的重要精神，中国人民银行、国家市场监督管理总局联合发布公告，将金融科技产品纳入国家统一推行的认证体系，并确定了《金融科技产品认证目录(第一批)》（目录中包含客户端软件），制定了《金融科技产品认证规则》，以标准落地实施为手段，持续强化金融科技安全与质量管理，切实防范因技术产品质量缺陷引发的风险向金融领域传导，着力提升金融科技守正创新能力和综合治理水平。

2019年9月中国人民银行发布《金融行业标准加强移动金融客户端应用软件安全管理的通知》（银发〔2019〕237 号），文中要求各金融机构应严格按照《移动金融客户端应用软件安全管理规范》（JR/T 0092—2019），加强客户端软件设计、开发、发布、维护等环节的安全管理，构建覆盖全生命周期的管理机制，对于资金交易类客户端软件，应从资金安全、信息保护等方面开展外部评估。对于信息采集类客户端软件，应重点从信息保护方面开展外部评估。外部评估应每年至少开展一次，形成报告存档备查。采取有效措施加强客户端软件个人金融信息保护。

01

认 证 依 据

《移动金融客户端应用软件安全管理规范》（JR/T0092—2019）

《中国金融移动支付 检测规范 第三部分：客户端软件》（JR/T 0098.3）

02

认 证 范 围

客户端软件是指在移动终端上为用户提供金融交易服务的应用软件，包括但不限于可执行文件、组件等。

03

申 请 主 体
商业银行、证券公司、基金公司、期货公司、保险公司、清算机构、支付机构、手机厂商等。

04

认 证 价 值

本认证通过推动移动金融系列行业标准落地增强金融科技产品的安全性，提高金融科技产品质量，为供需双方建立信任、降低成本，促进金融科技产品所属行业的发展。同时满足金融行业发展与监管需要。

05

获 证 机 构 案 例

中国银行、中国工商银行、中国建设银行、交通银行、兴业银行，中信银行，蚂蚁金服、财付通、京东数科、拉卡拉等。

更多案例请访问中金国盛官方网站和官方公众号获取。

06

合 作 检 测 机 构

银行卡检测中心（BCTC）

中金金融认证中心有限公司（CFCA）

国家应用软件产品质量监督检验中心

上海市信息安全测评认证中心

中国软件评测中心

中国电子科技集团公司第十五研究所

07

我们的服务体系01
认证服务

银行营业网点服务认证

金融科技产品客户端软件认证

金融业信息系统机房动力系统认证

金融行业数据中心基础设施等级认证

IPv6金融应用认证

02
安全检测

网络安全等级保护测评

商用密码应用安全性评估

态势感知服务

征信查询机安全检测

金融科技APP检测

来源：国家金融科技认证中心