T/ISC 0054—2024
组装式应用开发平台 第2部分：安全要求和测试方法 Composable Applications Development Platform Part 2: Security Requirements and Testing Methods
标准资料状态Standard Status
基本信息Basic Information
标准编号Standard No.
T/ISC 0054—2024
标准名称Standard Title
组装式应用开发平台 第2部分：安全要求和测试方法Composable Applications Development Platform Part 2: Security Requirements and Testing Methods
发布日期Publication Date
2024-09-03
实施日期Implementation Date
2024-10-03
标准阶段Stage
标准发布Released
英文名称English Title
Composable Applications Development Platform Part 2: Security Requirements and Testing Methods
起草人Drafters
李玮、王景尧、吴荻、冯艺卓、曹海啸、郑伟波、孙立新、宫保金、李帆、彭璐、陈张伟、刘然、刘岩、王文友、魏俊华、刘志强、马戈、黄通、董洪辰、王星、王倩、潘征、张社丽、李楠、孙圭光、李晓明、谢玉鑫、王海虎、张飞禄、何裕涛、李玖伟、严琦东、赵娟、赖强、王飞。
Li Wei, Wang Jing Yao, Wu Di, Feng Yi Zhuo, Cao Hai Xiao, Zheng Wei Bo, Sun Li Xin, Gong Bao Jin, Li Fan, Peng Lu, Chen Zhang Wei, Liu Ran, Liu Yan, Wang Wen You, Wei Jun Hua, Liu Zhi Qiang, Ma Ge, Huang Tong, Dong Hong Chen, Wang Xing, Wang Qian, Pan Zheng, Zhang She Li, Li Nan, Sun Gui Guang, Li Xiao Ming, Xie Yu Xin, Wang Hai Hu, Zhang Fei Lu, He Yu Tao, Li Jiu Wei, Yan Qi Dong, Zhao Juan, Lai Qiang, Wang Fei.
起草单位Drafting Unit
中国信息通信研究院、浪潮通用软件有限公司、金蝶软件（中国）有限公司、用友网络科技股份有限公司、北京致远互联软件股份有限公司、北京仁科互动网络技术有限公司、北京火山引擎科技有限公司、腾讯云计算（北京）有限责任公司、北京百度网讯科技有限公司、深圳市蓝凌软件股份有限公司、上海泛微网络科技股份有限公司、广东云徙智能科技有限公司、北京数势云创科技有限公司、南京数睿数据科技有限公司、金现代信息产业股份有限公司、云智慧（北京）科技有限公司、北京朗新天霁软件技术有限公司、北京微金时代科技有限公司、体坛传媒集团股份有限公司、上海易校信息科技有限公司、北京炎黄盈动科技发展有限责任公司、中国农业银行研发中心、中国工商银行软件开发中心。
China Academy of Information and Communications Technology and participating software, cloud, and financial technology organizations.
标准范围Scope
本文件规定了组装式应用开发平台的安全要求和测试方法。本文件适用于组装式应用开发平台的开发者、提供商及专业测评机构开展安全测试工作，为提升组装式应用开发平台安全能力水平、强化测试能力、健全技术手段提供指引和依据。
This document specifies security requirements and testing methods for composable application development platforms. It applies to security testing by developers, providers, and professional evaluation organizations, and provides guidance for improving security capability, strengthening testing capability, and improving technical measures.