国家标准计划《信息安全技术 移动互联网应用程序(APP)个人信息安全测评规范》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 中国电子技术标准化研究院 、中国移动通信集团有限公司 、浙江蚂蚁小微金融服务集团股份有限公司等 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
本标准规定了针对App个人信息安全进行测评的测评要求、测评方法和判断准则,适用于指导App运营者、监管部门、第三方测评机构的相关测评人员对App的个人信息安全进行检测评估。 本标准主要技术内容:结合App实现自身业务功能的过程中涉及的个人信息收集、传输、存储、处理、交换、销毁等环节,提出App个人信息安全测评的测评要求、测评指标、测评方法和测评判定准则,为App运营者、测评机构、监管机构等在对App的个人信息安全进行测评时提供判断依据。