整體研發流程管理規範文件模板附件見：
為規範公司線上系統、後台系統等業務系統的安全開發，使開發人員明確在開發過程中需要遵守的安全要求，保證最終開發完成的系統不存在明顯的安全漏洞，盡可能地降低系統上線後由於**層漏洞導致的安全風險，特制定本規範。
本規範從登入認證、許可權控制、資料傳輸、資料儲存、日誌審計、錯誤處理、安全編碼幾個方面進行規範要求。
目 錄
應用系統安全開發規範... 1
1. 概述... 3
2. 規範內容... 3
2.1. 登入認證... 3
2.2. 許可權控制... 4
2.3. 資料傳輸... 5
2.4. 資料儲存... 6
2.5. 日誌審計... 6
2.6. 錯誤處理... 7
2.7. 安全編碼... 7
2.7.1. 防止sql注入... 7
2.7.2. 防止跨站指令碼... 8
2.7.3. 防止上傳惡意檔案... 9
2.7.5. 防止系統命令執行... 10
3. 附件... 10
網際網路金融
目錄 網際網路金融分類舉例 指紋識別對手機銀行業務帶來的便利和風險 人臉識別 網際網路金融與傳統金融的五大區別 1.定位不同 2.驅動因素不同 3.模式不同 4.治理機制不同 5.優勢不同 目前網際網路金融大概可以分為六類，其中三種是目前中國執行時間和運作企業比較多，相對比較成熟的，主要是第三方服務...
笑看網際網路金融
在這個圈子裡面已經摸爬滾打5年之久，但是一直都是逛園子，從來沒有寫過部落格，最近突然想把自己的一些心得分享出來，第一次寫部落格，可能寫的不好，希望大家不要噴，口下留情。今天是我的第一篇部落格，所以也沒有好好的準備，就簡單的寫一些。因為目前工作的原因，接觸了一些網際網路金融方面的知識，之前我對比如說 ...
銀行應對網際網路金融
儘管銀行業看起來很美，曾劭清認為，網際網路金融提供商作為新進入者，還是面臨諸多挑戰，比如安全性 合規性 當面接觸性等等。在這種情況下，傳統銀行可以採取開放式銀行方式應對網際網路金融帶來的衝擊。曾劭清介紹，所謂開放式銀行指通過api平台 各類應用以及應用商店提供給使用者的必備服務的銀行。在開放式銀行模...