ICS45.020 Q/CR 中国国家铁路集团有限公司企业标准 Q/CR774-2020 铁路移动应用软件安全防护技术要求 Software security protection technical requirements for railway mobile application software 2020-09-18发布 2020-12-31实施 中国国家铁路集团有限公司发布 Q/CR774-2020 目 次 前言 ……Ⅱ 1范围…… ……….1 2规范性引用文件 .…..…1 3术语和定义………… …1 4铁路移动应用软件类别 …… ………1 5铁路移动应用软件安全防护逻辑框架………………………… …………1 6移动应用软件安全防护要求………………………… …………2 6.1内部应用基本要求 …………2 6.2内部应用增强要求…………… ……………3 6.3公共服务应用要求…… …………5 7过程管理安全要求……… ……7 7.1一设计安全… ………………7 7.2开发安全…………… ………….7 7.3发布安全……… ………8 7.4维护安全 ……………8 参考文献 9 I Q/CR774-2020 前言 本标准按照GB/T1.1一2009给出的规则起草. 本标准由中国铁道科学研究院集团有限公司电子计算技术研究所归口. 本标准起草单位:中国铁道科学研究院集团有限公司电子计算技术研究所、中国铁路上海局集团 有限公司. 本标准主要起草人:王伟萌、刘承亮、刘刚、张彦、张锦超、朱韦桥、张炯韬、史维峰、宋泽、惠伟、 贾晓非、孙晶、魏长水、丁晓萌、蒋肖锋. 本标准归中国国家铁路集团有限公司,任何单位和个人未经许可不得复制及转让. Ⅱ ...