6.2軟件安全

金融信息服務提供商應制定一套完整的軟件安全解決方案，軟件安全應包括但不限于以下4個方面：
a) 在服務器端對系統軟件、應用軟件及其配置進行定期備份，并做好相應的記錄；
b) 及時掌握系統及應用軟件公布的軟件漏洞，并進行更新修正；
c) 對所有的系統軟件、應用軟件操作執行審計日志，并定期對日志進行分析，發現問題及時處理；
d) 軟件發布或更新版本前，應進行安全檢測。