标准规定了网上银行系统安全技术要求、安全管理要求、业务运营安全要求，为网上银行系统建设、运营及测评提供了依据。标准适用于境内设立的商业银行等银行业金融机构所运营的网上银行系统，其他金融机构提供网上金融服务的业务系统宜参照本标准执行。
本次标准修订，立足于移动互联和云计算等新技术在网上银行系统不断深入应用、手机银行使用愈加广泛的背景，旨在应对网上银行系统信息安全出现的新形势和新特点，防范新风险。本标准的发布实施，将有效增强现有网上银行系统安全防范能力，促进网上银行规范、健康发展。标准既可作为各单位
