国家标准项目《信息安全技术 移动互联网应用程序(APP)SDK安全指南》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准委。
主要起草单位 浙江每日互动网络科技股份有限公司 、中国电子技术标准化研究院 、中国网络安全审查技术与认证中心等 。
| 35 信息技术、办公机械 |
| 35.040 字符集和信息编码 |
本标准提出了SDK运营者在开发、运营、个人信息处理、数据安全管理、跨境管理等环节应遵循的原则和安全措施,适用于指导SDK运营者的各类活动,也适用于指导APP运营者使用SDK的各类活动。 本标准主要技术内容:从行业实践的角度出发,在SDK的开发、运营、个人信息处理、安全管理各活动阶段,给出相应的安全实施指南,为SDK开发者提供安全实践指导,为App开发者、主管监管部门、第三方评估机构提供监督、管理和评估依据。