主要技术内容
本文件规定了移动互联网程序（App）软件开发工具包（SDK）的开发、运营中的安全要求，并描述了满足这些安全要求的证实方法。本文件适用于移动互联网应用程序SDK安全测评工作，为相关机构强化测评能力、健全技术手段提供指引，为SDK开发者提升其产品安全水平提供参考。
Security technical requirements and test methods of mobile application SDK
现行
2022-08-05
2022-11-05
T/ISC 0017-2022
中国互联网协会
否
35.240.01 信息技术应用综合
I6440 互联网安全服务
团体标准
本文件规定了移动互联网程序（App）软件开发工具包（SDK）的开发、运营中的安全要求，并描述了满足这些安全要求的证实方法。本文件适用于移动互联网应用程序SDK安全测评工作，为相关机构强化测评能力、健全技术手段提供指引，为SDK开发者提升其产品安全水平提供参考。
中国信息通信研究院、中国电信集团公司、中国移动通信集团有限公司、中 国联合网络通信集团有限公司、北京腾云天下科技有限公司、深圳市和讯华谷信息技术有限公司、深圳 凡泰极客科技有限责任公司、北京贵士信息科技有限公司、每日互动股份有限公司、深圳市网安计算机 安全检测技术有限公司、北京数智鑫源科技有限公司
解伯延、王丹辉、钟子呈、江为强、谢玮、陈湉、刘明辉、耿冠和、蔡逆水、 张峰、刘畅、徐积森、吴连勇、葛梦莹、陈光炎、马超、史坤坤、梁启鸿、杨涛、任馨怡、张青峰、董 霖、郄世杰、方毅、黄伟杰、郑建鹏、任江辉、柯国锋 、宫琦
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GA 1277.9-2023 | 互联网交互式服务安全管理要求 第9部分：搜索服务 | 现行 | 2023-01-13 | 2023-03-01 |
| YD/T 3565-2019 | 互联网信息服务备案编号编码规则 | 现行 | 2019-11-11 | 2020-01-01 |
| YD/T 3803-2020 | 电信网和互联网资产安全管理平台技术要求 | 现行 | 2020-12-09 | 2021-01-01 |
| YD/T 4987-2024 | 电信网和互联网联邦学习技术要求与测试方法 | 现行 | 2024-10-24 | 2025-02-01 |
| GB/T 44067.3-2024 | 工业互联网平台 技术要求及测试方法 第3部分：工业DaaS平台 | 现行 | 2024-05-28 | 2024-12-01 |
| GA 1277.1-2020 | 互联网交互式服务安全管理要求 第1部分：基本要求 | 现行 | 2020-01-16 | 2020-03-01 |
| GY/T 344-2021 | 互联网电视内容服务平台技术要求 | 现行 | 2021-01-20 | 2021-01-20 |
| YD/T 2270-2011 | 基于关键词的互联网寻址解析技术要求 | 现行 | 2011-05-18 | 2011-06-01 |
| DB23/T 3081-2022 | 黑龙江工业互联网标识解析（综合型）二级节点运营规范 | 现行 | 2022-01-29 | 2022-02-28 |
| YD/T 4254.3-2023 | 工业互联网 综合布线系统 第3部分：光缆和连接器、组件、配线设施技术要求 | 现行 | 2023-05-22 | 2023-08-01 |
| T/CPUMT 025-2024 | 工业互联网平台 服务通用要求 | 现行 | 2024-10-21 | 2024-10-21 |
| T/TSSP 0017-2022 | 灵活用工互联网平台开发指南 | 现行 | 2022-10-13 | 2022-11-01 |
| DB5106/T 27-2023 | 互联网+医疗护理管理规范 | 现行 | 2023-11-01 | 2023-11-10 |
| YD/T 3459-2019 | 互联网码号资源公钥基础设施（RPKI）安全运行技术要求 密钥更替 | 现行 | 2019-08-27 | 2020-01-01 |
| YD/T 1757-2008 | 电信网和互联网管理安全等级保护检测要求 | 现行 | 2008-01-14 | 2008-01-14 |
| YD/T 2123.2-2010 | 移动互联网开放Web服务引擎 第2部分：业务需求 | 现行 | 2010-12-29 | 2011-01-01 |
| YD/T 3460-2019 | 互联网码号资源公钥基础设施（RPKI） 联系人信息记录 | 现行 | 2019-08-27 | 2020-01-01 |
| SB/T 11261-2025 | 互联网+回收服务管理规范 | 现行 | 2025-06-16 | 2026-01-01 |
| YD/T 4177.10-2023 | 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范 第10部分：通话记录 | 现行 | 2023-05-22 | 2023-08-01 |
| DB3402/T 86-2024 | 互联网医疗服务规范 | 现行 | 2024-12-16 | 2025-01-01 |
| T/TSIA 001-2019 | 互联网软件运营安全管理规范 | 现行 | 2019-04-08 | 2019-04-08 |
| T/CSAS 0011-2025 | 工业互联网数据安全要求 | 现行 | 2025-05-23 | 2025-07-01 |
| YD/T 4498-2023 | 工业互联网联网用技术 无源光网络（PON）网络测试方法 | 现行 | 2023-12-20 | 2024-04-01 |
| GB/T 42568-2023 | 工业互联网平台 微服务参考框架 | 现行 | 2023-05-23 | 2023-12-01 |
| YD/T 4025-2022 | 互联网边缘数据中心术语 | 现行 | 2022-04-24 | 2022-07-01 |
| T/NMGPRCYFD 002-2022 | 呼和浩特烧麦制作技术标准 | 现行 | 2022-08-05 | 2022-08-06 |