网络安全国家标准在证券软件开发安全过程中的应用

围绕证券行业安全性要求高、合规性要求高的特点,通过等级保护国家标准与个人信息保护国家标准的深入实践,逐步建立了适应行业和企业发展的应用开发安全和个人信息保护的闭环管控流程,并构建了由威胁建模、软件成分分析、代码白盒测试、灰盒安全测试、黑盒安全测试等开发安全引擎组成的应用开发安全支撑平台,提升了核心业务系统的内生安全,为证券行业落实网络安全国家标准、促进行业网络安全生态起到了行业示范作用。