本标准给出了证券期货行业信息系统建设过程中的软件安全测试目标及流程、软件安全测试技术、软件安全测试基本测试方法及移动应用安全测试特定测试方法。
本标准适用于指导证券期货行业市场核心机构、证券期货基金经营机构以及证券期货信息技术服务机构实施证券期货业计算机软件和外部信息系统的安全测试。
注1：核心机构，如证券期货交易所、证券登记结算机构、期货市场监控中心等；
注2：经营机构，如证券公司、期货公司、基金公司等；
注3：服务机构为软件开发商、信息商、服务商。