T/GZBD 11-2023-移动应用程序（App）安全规范-国家数字标准馆

现行 T/GZBD 11-2023

到馆提醒

收藏跟踪

购买正版

移动应用程序（App）安全规范

发布日期： 2023-08-01

实施日期： 2023-09-01

主要技术内容:本文件规定了移动应用程序安全的术语和定义、缩略语、基本要求、需求分析阶段安全、设计阶段安全、开发阶段安全、交付阶段安全、运维阶段安全、废弃阶段安全。本文件适用于移动应用程序安全的研发、测试和评估

分类信息

发布单位或类别：中国-团体标准

ICS分类： 35.020信息技术、办公机械 - 信息技术(IT)综合

关联关系

研制信息

归口单位：贵州省大数据发展促进会

起草单位：贵州大学（公共大数据国家重点实验室）、贵州数安汇大数据产业发展有限公司、广州大学（人工智能与区块链研究院）、贵阳智游网安科技有限公司、贵州薪创科技有限公司、贵州省信息中心、贵州中云数据服务有限公司

起草人：陈玉玲、李少波、秦永彬、贾文生、李进、韩耀明、谭超月、张旭、杨义先、罗运、龙洋洋、彭长根、胡建文、董森、李涛、豆慧、张邦梅、丁会敏、吴越、杨国栋

相似标准/计划/法规

移动应用程序（APP）算法推荐明示测评规范

移动应用程序（APP）服务感知提升测评规范

移动应用程序（APP）下载安装升级测评规范

T/CASME 1269-2024

移动互联网应用程序（App）应用与服务测试规范

GB/T 42582-2023

信息安全技术移动互联网应用程序（App）个人信息安全测评规范
Information security technology—Personal information security testing and evaluation specification in mobile internet applications（App）

T/ISC 0018-2022

移动互联网应用程序（App）数据安全测评能力要求

移动互联网应用程序（APP）用户权益保护测评规范

移动应用程序（APP）网址链接互通和互操作行为测评规范

T/GDBX 086-2024

基于移动互联网应用程序（APP）的服务技术规范

GB/T 42884-2023

信息安全技术移动互联网应用程序（App）生命周期安全管理指南
Information security technology—Guidelines for life cycle security management of mobile Internet applications（App）

GB/T 41391-2022

信息安全技术移动互联网应用程序（App）收集个人信息基本要求
Information security technology—Basic requirements for collecting personal information in mobile internet applications

T/ISC 0019-2022

移动互联网应用程序（App）数据安全测评服务机构能力评定准则

GB/T 43435-2023

信息安全技术移动互联网应用程序（App）软件开发工具包（SDK）安全要求
Information security technology—Security requirements for software development kit (SDK) in mobile internet applications (App)

GB/T 43739-2024

数据安全技术应用商店的移动互联网应用程序（App）个人信息处理规范性审核与管理指南
Data security technology—Audit and management guide for personal information processing normativeness of mobile internet applications in App stores

T/TAF 209.1-2024

移动互联网应用程序（APP）合规开发管理测评规范第1部分：总则

T/CSAC 006-2023

移动互联网应用程序（App）接入软件开发工具包（SDK）个人信息安全指南

T/TAF 209.2-2024

移动互联网应用程序（APP）合规开发管理测评规范第2部分：需求设计

T/TAF 209.3-2024

移动互联网应用程序（APP）合规开发管理测评规范第3部分：功能测试

T/TAF 209.10-2024

移动互联网应用程序（APP）合规开发管理测评规范第10部分：人员能力

T/TAF 209.9-2024

移动互联网应用程序（APP）合规开发管理测评规范第9部分：算法模型

《国家标准化发展纲要》提出建设国家数字标准馆，推动标准化工作向数字化、网络化、智能化转型。中国标准化研究院正在全力推进国家数字标准馆建设，力争在2026年底建成“一个中心”和“一个平台”，即全球领先的标准数据资源中心，涵盖标准全生命周期的数字化、网络化、智能化研究与服务平台。

专题数据库

标准管理系统

大数据分析系统

标准智能研制系统