主要技术内容
本文件提供了移动互联网应用程序数据安全测评工作的指南，对移动互联网应用程序数据安全测评工作要求、测评内容进行了描述和规范，并针对移动互联网应用程序源文件、存储、交互、安全防护等方面的数据安全风险给出相应测评方法。本标准适用于移动互联网应用程序数据安全测评，可供测评机构开展移动互联网应用程序数据安全测评工作时作为参考，为相关机构强化测评能力、健全技术手段提供指引，也可供应用程序开发者、运营者在实施数据安全防护策略时参考。
Data security test and evaluation capability requirements for mobile Internet applications
现行
2022-11-01
2023-02-01
T/ISC 0018-2022
中国互联网协会
否
35.240.01 信息技术应用综合
I6440 互联网安全服务
团体标准
本文件提供了移动互联网应用程序数据安全测评工作的指南，对移动互联网应用程序数据安全测评工作要求、测评内容进行了描述和规范，并针对移动互联网应用程序源文件、存储、交互、安全防护等方面的数据安全风险给出相应测评方法。本标准适用于移动互联网应用程序数据安全测评，可供测评机构开展移动互联网应用程序数据安全测评工作时作为参考，为相关机构强化测评能力、健全技术手段提供指引，也可供应用程序开发者、运营者在实施数据安全防护策略时参考。
中国信息通信研究院、中国电子技术标准化研究院、中国软件评测中心、国 家工业信息安全发展研究中心、深圳市网安计算机安全检测技术有限公司、北京智游网安科技有限公司 （爱加密）、北京梆梆安全科技有限公司、成都思维世纪科技有限责任公司
解伯延、王丹辉、谢玮、魏薇、陈湉、刘行、高超、唐刚、秦晓磊、余宇舟、 张渊、秦博阳、钟子呈、黄伟杰、韩云、章明珠、姜会安、任江辉、曾礼、方宁、卢佐华
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| YD/T 2835-2015 | 基于IPv6的下一代互联网DNSSEC数据包安全技术要求 | 现行 | 2015-05-05 | 2015-07-01 |
| T/CHIA 35-2023 | 互联网诊疗服务流程标准 | 现行 | 2023-11-14 | 2024-02-01 |
| DB65/T 4924-2025 | 援疆"模式交互型"互联网医院管理与服务规范 | 现行 | 2025-07-17 | 2025-09-16 |
| DB54/T 0261-2022 | “互联网+政务服务”平台对接技术规范 | 现行 | 2022-05-06 | 2022-06-06 |
| T/TSIA 004-2019 | 互联网软件运营安全管理规范 | 现行 | 2019-04-08 | 2019-04-08 |
| T/GDTEX 23.6-2023 | 纺织工业互联网标识信息规范 第6部分：牛仔布 | 现行 | 2023-07-28 | 2023-08-01 |
| T/ZDL 001-2019 | 供电企业廉洁风险防控“互联网+协同监督”工作导则 | 现行 | 2019-11-26 | 2019-12-01 |
| YD/T 3739-2020 | 互联网新技术新业务安全评估要求 即时通信业务 | 现行 | 2020-08-31 | 2020-10-01 |
| DB61/T 1125-2018 | 互联网政务服务平台建设规范 第1部分：功能与界面 | 废止 | 2018-02-13 | 2018-03-13 |
| YD/T 3440-2019 | 互联网流量分类识别离线评测方法 | 现行 | 2019-08-27 | 2020-01-01 |
| DB21/T 4030-2024 | 基于工业互联网的港口设施设备管理规范 | 现行 | 2024-10-30 | 2024-11-30 |
| YD/T 2585-2016 | 互联网数据中心安全防护检测要求 | 现行 | 2016-07-11 | 2016-10-01 |
| YD/T 4025-2022 | 互联网边缘数据中心术语 | 现行 | 2022-04-24 | 2022-07-01 |
| YD/T 4559-2023 | 电信网和互联网结构化数据数字水印实施指南 | 现行 | 2023-12-20 | 2024-04-01 |
| GB/T 34966.3-2017 | 卫星导航增强信息互联网传输 第3部分：数据传输格式 | 现行 | 2017-12-29 | 2018-07-01 |
| DB3402/T 86-2024 | 互联网医疗服务规范 | 现行 | 2024-12-16 | 2025-01-01 |
| YD/T 3441-2019 | 互联网流量分类识别输出格式要求 | 现行 | 2019-08-27 | 2020-01-01 |
| GB/T 45250-2025 | 电信和互联网服务 标准化工作指南 | 现行 | 2025-02-28 | 2025-06-01 |
| DB45/T 2991-2025 | 互联网+护理服务规范 | 现行 | 2025-12-13 | 2026-03-30 |
| GB/T 44280-2024 | 工业互联网平台 监测分析指南 | 现行 | 2024-08-23 | 2024-12-01 |
| YD/T 2692-2014 | 电信和互联网用户个人电子信息保护通用技术要求和管理要求 | 现行 | 2014-10-14 | 2014-10-14 |
| YD/T 2587-2020 | 移动互联网应用商店安全防护要求 | 现行 | 2020-08-31 | 2020-10-01 |
| GB/T 34966.1-2017 | 卫星导航增强信息互联网传输 第1部分：播发体制 | 现行 | 2017-12-29 | 2018-07-01 |
| T/CACE 087.4-2024 | 基于项目的温室气体减排量评估技术规范互联网平台闲置物品交易 纺织和皮革制品 | 现行 | 2024-03-14 | 2024-03-14 |
| YD/T 3742-2020 | 互联网新技术新业务安全评估要求 内容分发业务 | 现行 | 2020-08-31 | 2020-10-01 |
| T/ISC 0019-2022 | 移动互联网应用程序（App）数据安全测评服务机构能力评定准则 | 现行 | 2022-11-01 | 2023-02-01 |