适用范围：本文件规定了证券期货业经营机构内部各业务系统的资讯数据交换时资讯数据接口要求、功能接口格式、大数据接口。 本文件适用于证券期货业提供、获取机构内部各业务系统之间的资讯数据。 本文件不适用于数据传输中所依赖的网络协议、网络规则、报文格式、加密认证等。

适用范围：本文件提供了在证券期货业信息系统建设过程中开展渗透测试的整体流程，同时提供了在渗透测试策划、渗透测试设计、渗透测试执行、渗透测试总结、渗透测试风险管理等环节如何保障测试质量、控制安全风险的操作指南。 本文件适用于证券期货行业机构开展信息系统渗透测试过程中的渗透测试策划、渗透测试设计、渗透测试执行、渗透测试总结及渗透测试风险管理等工作，可供其他金融机构参考。