主要技术内容
本文件规定了移动互联网应用程序在合规开发管理过程中的针对个人信息安全、数据安全的代码审计要求，包括了审计管理要求和审计内容要求。本文件适用于移动互联网应用程序开发者所在组织针对自身产品进行代码合规自评估，同时也适用于第三方机构、合作方等实施代码审计。
Evaluation specification for compliance development of mobile Internet application—Part 4：Code audit
现行
2024-02-23
2024-02-23
T/TAF 209.4-2024
电信终端产业协会
否
33.030
I651 软件开发
团体标准
本文件规定了移动互联网应用程序在合规开发管理过程中的针对个人信息安全、数据安全的代码审计要求，包括了审计管理要求和审计内容要求。本文件适用于移动互联网应用程序开发者所在组织针对自身产品进行代码合规自评估，同时也适用于第三方机构、合作方等实施代码审计。
中国信息通信研究院、北京奇虎科技有限公司、北京微梦创科网络技术有限公司、蚂蚁科技集团股份有限公司、小米通讯技术有限公司、维沃移动通信有限公司、联想（北京）有限公司、荣耀终端有限公司
姚一楠、谭泽辉、朱凯、王俊、桑明臣、任海峰、张睿、林冠辰、姚鹤、张丕鑫、徐曼、赵盈洁、李汝鑫、赵晓娜、战蕾蕾
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| T/TAF 209.5-2024 | 移动互联网应用程序（APP）合规开发管理测评规范 第5部分：对外接口管理 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 209.8-2024 | 移动互联网应用程序（APP）合规开发管理测评规范 第8部分：数据使用管理 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 209.9-2024 | 移动互联网应用程序（APP）合规开发管理测评规范 第9部分：算法模型 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 210.1-2024 | 移动互联网应用程序保障个人权利实施指南 第1部分：查询权 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 210.2-2024 | 移动互联网应用程序保障个人权利实施指南 第2部分：复制权 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 210.3-2024 | 移动互联网应用程序保障个人权利实施指南 第3部分：删除权 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 211-2024 | 移动互联网应用程序共享个人信息展示规范 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 212-2024 | 移动互联网应用程序已收集个人信息展示规范 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 209.7-2024 | 移动互联网应用程序（APP）合规开发管理测评规范 第7 部分：更新升级管理 | 现行 | 2024-02-23 | 2024-02-23 |
| T/TAF 226-2024 | 面向移动互联网产品的用户安全隐私感体验评估实施指南 | 现行 | 2024-05-13 | 2024-05-13 |
| T/TAF 274-2025 | 基于互联网消息推送的移动智能终端设备地震预警技术要求和测试方法 | 现行 | 2025-02-10 | 2025-02-10 |
| T/TAF 332.3-2026 | 互联网应用计费技术要求和测试方法 第3部分：共享两轮车 | 现行 | 2026-02-09 | 2026-02-09 |
| T/TAF 332.1-2026 | 互联网应用计费技术要求和测试方法 第1部分：通则 | 现行 | 2026-02-09 | 2026-02-09 |
| T/TAF 326-2026 | 端云联动的移动互联网业务风险防控框架 | 现行 | 2026-02-09 | 2026-02-09 |
| T/TAF 332.4-2026 | 互联网应用计费技术要求和测试方法 第4部分：AIGC应用 | 现行 | 2026-02-09 | 2026-02-09 |
| GB/T 47698-2026 | 工业互联网 协同制造平台安全完整性评估规范 | 即将实施 | 2026-05-25 | 2026-12-01 |
| GB/T 47683-2026 | 工业互联网 危险分析和风险评估规范 | 即将实施 | 2026-05-25 | 2026-12-01 |
| GZB 4-01-02-07 | 互联网营销师 | 现行 | 2021-10-15 | 2021-10-15 |
| GZB 2-02-10-13 | 工业互联网工程技术人员 | 现行 | 2021-09-29 | 2021-09-29 |
| DB21/T 4443-2026 | 工业互联网 工业产品研发设计总体要求 | 现行 | 2026-05-30 | 2026-06-30 |
| SJ/T 11915-2023 | 工业互联网平台 术语 | 现行 | 2023-08-16 | 2023-11-01 |
| YD/T 3407-2018 | 集装箱式互联网数据中心安全技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 2024-2018 | 互联网骨干网网间互联扩容技术要求 | 现行 | 2018-12-21 | 2019-04-01 |
| YD/T 3327-2018 | 电信和互联网服务 用户个人信息保护技术要求 即时通信服务 | 现行 | 2018-10-22 | 2019-04-01 |
| T/TAF 209.5-2024 | 移动互联网应用程序（APP）合规开发管理测评规范 第5部分：对外接口管理 | 现行 | 2024-02-23 | 2024-02-23 |