移动互联网应用程序(App)接入软件开发工具包(SDK)个人信息安全指南

Personal information security guidelines for integrating software development kit to mobile internet applications

T/CSAC 006-2023信息传输、软件和信息技术服务业

现行

更新日期:2026-03-30

标准状态

发布日期

2023-09-22

实施日期

2023-09-22

基础信息

标准号

T/CSAC 006-2023

包含专利

否

标准分类

中国标准分类号

CCS L79

国际标准分类号

35.110

标准层级

团体标准

适用范围

本文件规定了App提供者和SDK提供者在App接入SDK的全生命周期内需遵循的信息安全指南,主要涵盖和涉及设计、开发、运营和退出四个阶段。 本文件适用于App提供者和SDK提供者对自身的信息安全防护和个人信息保护行为机制进行设计和评估,也适用于第三方评估机构和相关部门进行审查和评估。

主要技术内容

本文件规定了App提供者和SDK提供者在App接入SDK的全生命周期内需遵循的信息安全指南,主要涵盖和涉及设计、开发、运营和退出四个阶段。本文件适用于App提供者和SDK提供者对自身的信息安全防护和个人信息保护行为机制进行设计和评估,也适用于第三方评估机构和相关部门进行审查和评估。

起草单位

北京抖音信息服务有限公司、北京市政务信息安全保障中心、国家计算机网络应急技术处理协调中心北京分中心、OPPO广东移动通信有限公司、深圳市和讯华谷信息技术有限公司、蚂蚁科技集团股份有限公司、北京百度网讯科技有限公司、小米科技有限责任公司、华为技术有限公司、三六零安全科技股份有限公司、阿里云计算有限公司、郑州云智信安安全技术有限公司、极客谷数字信息安全产业园、北京航空航天大学、北京邮电大学

起草人

杜蕾、杨骁涵、安潇羽、李思凡、李昳婧、李若愚、王敏、赵乃萱、吴少卿、谷元坤、靳鑫亚、荣晓燕、李媛、程颖博、姚菲、秦世勉、史坤坤、陈光炎、马超、卢威、李娜、付艳艳、白晓媛、蒋思思、黄飞、杨智、彭铭、李实、吴汇洋、刘闯、黄天宁、关振宇、张熙

T/CSAC 006-2023 相关专题

T/CSAC 006-2023 相似标准

标准号标准名称状态发布日期实施日期
T/CI 153-2023人工智能驱动的制造业产品生命周期价值链管理优化技术规范现行2023-09-282023-09-28
T/TAF 189-2026软件开发工具包(SDK)用户权益保障基本要求2026-08-262026-08-26
T/TAF 188-2026软件开发工具包(SDK)收集个人信息技术要求2026-08-262026-08-26
T/CASME 1578-2024自动化控制软件开发管理规范现行2024-07-092024-08-01
T/SDASTC 009-2024基于COSMIC方法的软件开发成本度量实施规程现行2024-12-032024-12-10
T/CCS 005-2023智能化煤矿工业软件开发接口规范现行2023-12-292024-04-01