中国互金协会发布《金融行业开源软件测评规范》等三项团体标准

5月10日，中国互联网金融协会官网发布消息称，协会于2021年4月22日正式发布《金融行业开源软件评测规范》(T/NIFA 7-2021)、《金融行业开源软件服务商评测规范》(T/NIFA 8-2021)和《移动金融客户端应用软件安全检测规范》(T/NIFA 9—2021)三项团体标准。

其中，《金融行业开源软件评测规范》、《金融行业开源软件服务商评测规范》由中国互金协会牵头组织中国银联、交通银行、上海银行、中国人寿等单位编制;《移动金融客户端应用软件安全检测规范》由协会会同中国支付清算协会组织具有行业代表性的商业银行、支付机构、保险公司、检测认证机构、金融科技公司等单位编制，并由协会与中国支付清算协会联合发布。

值得关注的是，《金融行业开源软件评测规范》的发布将为金融企业和评测机构开展金融领域开源软件的评测，以及对同类开源技术、软件的规格选择提供指导，有利于提升开源软件的质量和成熟度。《金融行业开源软件服务商评测规范》的发布将为评测机构对金融领域的开源软件服务商开展评测提供指导，有利于提升开源软件服务商的企业竞争力。《移动金融客户端应用软件安全检测规范》的发布将为检测认证机构开展移动金融客户端应用软件的安全检测认证提供指导，有利于提升相关单位开展客户端应用软件设计、开发、集成和维护等业务的规范性。

针对此次中国互金协会发布的三项团体标准，业内分析人士也向中国软件网表示，一直以来开源组件升级是一个不可避免的事实，由于升级框架或组件，往往会导致兼容性或安全问题。由于各个金融机构的应用与漏洞情况不同，行业内并没有通用的解决方案。此次三大“规范”的发布，将为后续的发展带来积极的影响。

中国互金协会也表示，未来，协会将按照国家标准化管理委员会和全国金融标准化技术委员会对团体标准的政策要求和标准化工作重点，制定严于国家标准和行业标准的团体标准，引领金融业和相关企业的发展，提升互联网金融产品和服务的市场竞争力，培育发展更多、更好的满足金融市场和创新需要的团体标准。