主要技术内容
本文件规定了App提供者和SDK提供者在App接入SDK的全生命周期内需遵循的信息安全指南，主要涵盖和涉及设计、开发、运营和退出四个阶段。本文件适用于App提供者和SDK提供者对自身的信息安全防护和个人信息保护行为机制进行设计和评估，也适用于第三方评估机构和相关部门进行审查和评估。
Personal information security guidelines for integrating software development kit to mobile internet applications
现行
2023-09-22
2023-09-22
T/CSAC 006-2023
中国网络空间安全协会
否
CCS L79
35.110
I641 互联网接入及相关服务
团体标准
本文件规定了App提供者和SDK提供者在App接入SDK的全生命周期内需遵循的信息安全指南，主要涵盖和涉及设计、开发、运营和退出四个阶段。 本文件适用于App提供者和SDK提供者对自身的信息安全防护和个人信息保护行为机制进行设计和评估，也适用于第三方评估机构和相关部门进行审查和评估。
本文件规定了App提供者和SDK提供者在App接入SDK的全生命周期内需遵循的信息安全指南，主要涵盖和涉及设计、开发、运营和退出四个阶段。本文件适用于App提供者和SDK提供者对自身的信息安全防护和个人信息保护行为机制进行设计和评估，也适用于第三方评估机构和相关部门进行审查和评估。
北京抖音信息服务有限公司、北京市政务信息安全保障中心、国家计算机网络应急技术处理协调中心北京分中心、OPPO广东移动通信有限公司、深圳市和讯华谷信息技术有限公司、蚂蚁科技集团股份有限公司、北京百度网讯科技有限公司、小米科技有限责任公司、华为技术有限公司、三六零安全科技股份有限公司、阿里云计算有限公司、郑州云智信安安全技术有限公司、极客谷数字信息安全产业园、北京航空航天大学、北京邮电大学
杜蕾、杨骁涵、安潇羽、李思凡、李昳婧、李若愚、王敏、赵乃萱、吴少卿、谷元坤、靳鑫亚、荣晓燕、李媛、程颖博、姚菲、秦世勉、史坤坤、陈光炎、马超、卢威、李娜、付艳艳、白晓媛、蒋思思、黄飞、杨智、彭铭、李实、吴汇洋、刘闯、黄天宁、关振宇、张熙
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/HMSJRXH 001-2023 | 哈密市法人银行业金融机构软件开发安全需求规范 | 现行 | 2023-11-20 | 2023-11-20 |
| T/CAICI 84-2024 | 软件开发成本度量实施规程 | 现行 | 2024-05-29 | 2024-06-07 |
| T/SDIA 0002-2018 | 信息技术 软件开发项目验收规范 | 现行 | 2018-01-20 | 2018-03-20 |
| T/UNP 316-2024 | 软件开发架构模板库查询系统技术要求 | 现行 | 2024-11-28 | 2024-11-28 |
| T/XJSIA 036-2025 | 定制化软件开发费用测算实施指南 | 现行 | 2025-09-06 | 2025-10-01 |
| GB/T 33781-2017 | 可编程逻辑器件软件开发通用要求 | 现行 | 2017-05-31 | 2017-12-01 |
| DB11/T 1010-2019 | 信息化项目软件开发费用测算规范 | 现行 | 2019-06-18 | 2019-10-01 |
| GB/T 36462-2018 | 面向组件的虚拟样机软件开发通用要求 | 现行 | 2018-06-07 | 2019-01-01 |
| DB21/T 3728.2-2023 | 信息技术 初级职业技能人员能力评价要求 第2部分：软件开发 | 现行 | 2023-05-30 | 2023-06-30 |
| GB/T 22263.8-2010 | 物流公共信息平台应用开发指南 第8部分：软件开发管理 | 现行 | 2010-12-01 | 2011-05-01 |
| GB/T 32635-2016 | 网络游戏软件开发流程规范 | 现行 | 2016-04-25 | 2016-11-01 |
| DB3303/T059-2023 | 政务信息化项目软件开发费用测算规范 | 现行 | 2023-01-16 | 2023-02-16 |
| GB/T 43435-2023 | 信息安全技术 移动互联网应用程序（App）软件开发工具包（SDK）安全要求 | 现行 | 2023-11-27 | 2024-06-01 |
| DB6101/T 3222-2025 | 软件开发项目成本测算指南 | 现行 | 2025-01-14 | 2025-02-14 |
| GB/Z 41912-2022 | 低压开关设备和控制设备 嵌入式软件开发指南 | 现行 | 2022-10-14 | |
| GB/T 36964-2018 | 软件工程 软件开发成本度量规范 | 现行 | 2018-12-28 | 2019-07-01 |
| HS/T 2-2006 | H2000通关系统软件开发规范 | 现行 | 2007-02-01 | 2007-02-01 |
| T/CI 153-2023 | 人工智能驱动的制造业产品生命周期价值链管理优化技术规范 | 现行 | 2023-09-28 | 2023-09-28 |