主要技术内容
本文件提供了移动互联网应用程序数据安全测评工作的指南,对移动互联网应用程序数据安全测评工作要求、测评内容进行了描述和规范,并针对移动互联网应用程序源文件、存储、交互、安全防护等方面的数据安全风险给出相应测评方法。本标准适用于移动互联网应用程序数据安全测评,可供测评机构开展移动互联网应用程序数据安全测评工作时作为参考,为相关机构强化测评能力、健全技术手段提供指引,也可供应用程序开发者、运营者在实施数据安全防护策略时参考。
Data security test and evaluation capability requirements for mobile Internet applications
现行
2022-11-01
2023-02-01
本文件提供了移动互联网应用程序数据安全测评工作的指南,对移动互联网应用程序数据安全测评工作要求、测评内容进行了描述和规范,并针对移动互联网应用程序源文件、存储、交互、安全防护等方面的数据安全风险给出相应测评方法。本标准适用于移动互联网应用程序数据安全测评,可供测评机构开展移动互联网应用程序数据安全测评工作时作为参考,为相关机构强化测评能力、健全技术手段提供指引,也可供应用程序开发者、运营者在实施数据安全防护策略时参考。
中国信息通信研究院、中国电子技术标准化研究院、中国软件评测中心、国 家工业信息安全发展研究中心、深圳市网安计算机安全检测技术有限公司、北京智游网安科技有限公司 (爱加密)、北京梆梆安全科技有限公司、成都思维世纪科技有限责任公司
解伯延、王丹辉、谢玮、魏薇、陈湉、刘行、高超、唐刚、秦晓磊、余宇舟、 张渊、秦博阳、钟子呈、黄伟杰、韩云、章明珠、姜会安、任江辉、曾礼、方宁、卢佐华
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/ISC 0019-2022 | 移动互联网应用程序(App)数据安全测评服务机构能力评定准则 | 现行 | 2022-11-01 | 2023-02-01 |
| T/ISC 0133-2026 | 互联网的关键领域AI训练数据可信质量要求 | 2026-09-08 | 2026-10-08 | |
| GB/T 48169-2026 | 工业互联网平台 产品数据字典管理要求 | 即将实施 | 2026-08-28 | 2027-03-01 |
| YD/T 7480-2026 | 面向行业应用的移动互联网网络质量评价指标和评测方法 远程控制类 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7441-2026 | 互联网域名服务数据分类分级方法 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7413-2026 | 工业互联网标识解析 数据托管技术要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7412-2026 | 工业互联网标识解析 密码应用技术要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7342-2026 | 工业互联网企业数据安全防护评价方法 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7286-2026 | 虚拟货币“挖矿”移动互联网应用程序通用特征认定指南 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7285-2026 | 电信网和互联网企业数据安全治理框架 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7249-2026 | 工业互联网标识解析系统安全能力评价方法 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7248-2026 | 工业互联网数据采集终端设备安全要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7244-2026 | 应用工业互联网的工业企业网络安全评估指南 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7146-2026 | 基于移动互联网的健康信息交互业务系统总体技术要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7110-2026 | 面向电信和互联网的使用控制类数据流通产品技术要求 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 7080-2026 | 工业互联网联网用技术 支持边缘计算的工业无源光网络(PON)ONU测试方法 | 即将实施 | 2026-07-15 | 2026-11-01 |
| YD/T 6870-2026 | 基于终端风控服务和移动互联网应用程序(APP)联动的涉诈风险防范实施指南 | 即将实施 | 2026-04-15 | 2026-08-01 |
| YD/T 6824-2026 | 工业互联网 入侵诱捕防范系统技术要求 | 即将实施 | 2026-04-15 | 2026-08-01 |
| YD/T 6821-2026 | 工业互联网企业侧安全监测与协同管理系统接口技术要求 | 即将实施 | 2026-04-15 | 2026-08-01 |
| YD/T 6820-2026 | 工业互联网企业侧安全监测与协同管理系统技术要求 | 即将实施 | 2026-04-15 | 2026-08-01 |