主要技术内容
本文件规定了移动互联网应用程序在合规开发管理过程中的针对个人信息安全、数据安全的代码审计要求，包括了审计管理要求和审计内容要求。本文件适用于移动互联网应用程序开发者所在组织针对自身产品进行代码合规自评估，同时也适用于第三方机构、合作方等实施代码审计。
Evaluation specification for compliance development of mobile Internet application—Part 4：Code audit
现行
2024-02-23
2024-02-23
T/TAF 209.4-2024
电信终端产业协会
否
33.030
I651 软件开发
团体标准
本文件规定了移动互联网应用程序在合规开发管理过程中的针对个人信息安全、数据安全的代码审计要求，包括了审计管理要求和审计内容要求。本文件适用于移动互联网应用程序开发者所在组织针对自身产品进行代码合规自评估，同时也适用于第三方机构、合作方等实施代码审计。
中国信息通信研究院、北京奇虎科技有限公司、北京微梦创科网络技术有限公司、蚂蚁科技集团股份有限公司、小米通讯技术有限公司、维沃移动通信有限公司、联想（北京）有限公司、荣耀终端有限公司
姚一楠、谭泽辉、朱凯、王俊、桑明臣、任海峰、张睿、林冠辰、姚鹤、张丕鑫、徐曼、赵盈洁、李汝鑫、赵晓娜、战蕾蕾
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 31282-2014 | 品牌价值评价 互联网及相关服务 | 现行 | 2014-09-30 | 2014-12-01 |
| YD/T 4248-2023 | 电信网和互联网应用程序接口数据安全技术要求和测试方法 | 现行 | 2023-05-22 | 2023-08-01 |
| T/LZLSF 0017-2022 | 互联网+食品安全追溯与监管智慧平台工作规范 | 现行 | 2022-09-02 | 2022-10-05 |
| T/ISC 0003-2020 | 互联网企业社会责任报告编写指南 | 现行 | 2020-09-24 | 2020-12-01 |
| DB42/T 1724.3-2021 | 自然资源电子政务平台应用规范 第3部分：移动互联网接入技术规范 | 现行 | 2021-08-06 | 2021-10-06 |
| T/YAIMH 005-2019 | 关于规范开展互联网＋预约转诊服务公约 | 现行 | 2019-10-15 | 2019-10-15 |
| T/SIGA 001.2-2023 | 互联网青光眼管理平台 第 2 部分：技术要求 | 现行 | 2023-06-30 | 2023-06-30 |
| DB14/T 3181-2024 | 学校食堂"互联网+明厨亮灶"建设技术要求 | 现行 | 2024-12-23 | 2025-03-23 |
| T/GDTEX 23.8-2023 | 纺织工业互联网标识信息规范 第8部分：服装 | 现行 | 2023-06-05 | 2023-06-10 |
| T/TAF 209.7-2024 | 移动互联网应用程序（APP）合规开发管理测评规范 第7 部分：更新升级管理 | 现行 | 2024-02-23 | 2024-02-23 |
| T/CHIA 39-2023 | 互联网诊疗线上病历质量管理标准 | 现行 | 2023-11-14 | 2024-02-01 |
| T/CIITA 403-2022 | 移动互联网应用程序安全监测指标及评价方法 | 现行 | 2022-12-28 | 2023-01-01 |
| GB/T 34145-2017 | 中文语音合成互联网服务接口规范 | 现行 | 2017-07-31 | 2018-02-01 |
| T/TAF 274-2025 | 基于互联网消息推送的移动智能终端设备地震预警技术要求和测试方法 | 现行 | 2025-02-10 | 2025-02-10 |
| YD/T 4658-2024 | 互联网域名系统根服务配置技术要求 | 现行 | 2024-03-29 | 2024-07-01 |
| GA 1277.11-2023 | 互联网交互式服务安全管理要求 第11部分：互联网短租房信息服务 | 现行 | 2023-02-08 | 2023-05-01 |
| YD/T 4254.1-2023 | 工业互联网 综合布线系统 第1部分：总则 | 现行 | 2023-05-22 | 2023-08-01 |
| DB64/T 1967-2023 | “互联网+城乡供水”数据规范 | 现行 | 2023-12-28 | 2024-03-28 |
| YD/T 1756-2008 | 电信网和互联网管理安全等级保护要求 | 现行 | 2008-01-14 | 2008-01-14 |
| YD/T 4244-2023 | 电信网和互联网数据分类分级技术要求与测试方法 | 现行 | 2023-05-22 | 2023-08-01 |
| DB50/T 1930-2025 | 互联网远程协同诊疗应用指南 | 现行 | 2025-12-19 | 2026-03-19 |
| YD/T 6037-2024 | 基于移动互联网的消费类健康终端安全测试方法 | 现行 | 2024-10-24 | 2025-02-01 |
| YD/T 3743-2020 | 互联网新技术新业务安全评估要求 信息搜索查询服务 | 现行 | 2020-08-31 | 2020-10-01 |
| YD/T 3844-2021 | 工业互联网平台 应用管理接口要求 | 现行 | 2021-03-05 | 2021-04-01 |
| YD/T 4254.2-2023 | 工业互联网 综合布线系统 第2部分：对称电缆和连接硬件、组件、配线设施技术要求 | 现行 | 2023-05-22 | 2023-08-01 |
| T/TAF 209.5-2024 | 移动互联网应用程序（APP）合规开发管理测评规范 第5部分：对外接口管理 | 现行 | 2024-02-23 | 2024-02-23 |