银行在移动应用安全运营中心建设过程中需要重点关注哪些问题？

随着各种安全检测工具的增多，对其的管理及发现问题的跟踪防护变得越来越困难，计划把零散分布的工具集合成应用安全运营中心，对应用系统的安全生命周期进行集中管理，在这个建设过程中有哪些需要重点关注的问题？有没有可以参考的架构设计参考手册或资料？