移动智能终端应用软件检测

YD/T 3039-2016 移动智能终端应用软件安全技术要求

T/SHMHZQ 130-2022 移动智能终端应用软件安全与质量要求

本文件规定了移动智能终端应用软件安全与质量要求的术语、定义和缩略语、技术安全要求、防范要求、质量要求。 本文件适用于上海脑壳网络科技有限公司的移动智能终端应用软件安全与质量要求

Securityandqualityrequirementsofintelligentmobileterminalapplication software

T/TAF 081.1-2021 移动智能终端应用软件调用行为记录能力要求 总则

移动智能终端设备应用软件的爆发式发展，使得应用软件的功能越发强大，同时为了实现丰富的功能服务，应用软件需要操作系统授予的权限也种类纷繁，其中不乏与用户隐私密切相关的权限。操作系统在授予应用软件权限后，缺乏有效的管控、监督机制，导致部分应用软件在获取权限后可以在用户感知的情况下调用获取用户隐私数据的

Applications call behavior record capability requirements of smart phone— General principle

T/TAF 014-2022 移动智能终端应用软件分类与可卸载实施规范

移动智能终端的普及，极大的促进了移动应用的发展与创新。移动智能终端应用软件一方面降低了用户使用智能终端的门槛、刺激了信息消费，另一方面也存在一些不规范的行为，如部分预置应用软件存在用户法自行删除、后台自启动、后台消耗流量资费、隐私泄露等问题，这些问题严重侵犯了用户的权益，影响了移动互联网行业的健康

Implementation specifications of smart mobile terminal application software classification and uninstallation

YD/T 3788-2020 移动智能终端应用软件分类与可卸载实施指南

DB51/T 1998-2015 移动智能终端应用软件（APP）产品通用技术要求及测试规范

本标准规定了移动智能终端应用软件（APP）产品的通用技术要求、质量指标体系及测试方法和符合性评价细则。 本标准适用于运行于移动智能终端上的应用软件（APP）产品

T/TAF 081.3-2022 移动智能终端应用软件调用行为记录能力要求 第3部分：API接口

移动智能终端设备应用软件的爆发式发展，使得应用软件的功能越发强大，同时为了实现丰富的功能服务，应用软件需要操作系统授予的权限也种类纷繁，其中不乏与用户隐私密切相关的权限。操作系统在授予应用软件权限后，缺乏有效的管控、监督机制，导致部分应用软件在获取权限后可以在用户感知的情况下调用获取用户隐私数据的

Applications call behavior record capability requirements of smart mobile terminal—Part3：API interface

T/TAF 081.2-2021 移动智能终端应用软件调用行为记录能力要求 第2部分：保存和展示

移动智能终端设备应用软件的爆发式发展，使得应用软件的功能越发强大，同时为了实现丰富的功能服务，应用软件需要操作系统授予的权限也种类纷繁，其中不乏与用户隐私密切相关的权限。操作系统在授予应用软件权限后，缺乏有效的管控、监督机制，导致部分应用软件在获取权限后可以在用户感知的情况下调用获取用户隐私数据

Applications call behavior record capability requirements of smart mobile terminal—Part 2: Save & Display

GB/T 34975-2017 信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法

Information security technology—Security technical requirements and testing and evaluation approaches for application software of smart mobile terminals

T/TAF 079-2021 移动智能终端及应用软件生物特征识别安全规范

随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信息安全问题成为各方关注的重点。越来越多的移动智能终端及应用软件使用生物特征识别实现身份认证等功能，生物特征识别信息是个人信息的重要部分。 生物特征识别信息与个人身份高度绑定，且具有不可变更的特点，生物特征

Smart mobile terminal and application software biometric recognition security specification

T/TAF 068-2020 移动智能终端及应用软件用户个人信息保护实施指南 第8部分：隐私政策

随着“网络时代”的全面到来，在新技术的冲击下，隐私泄露事件频发；审视各类移动智能终端和 应用软件隐私政策，存在同质化、粗造化、冗余化，重点不突出与一揽子告知同意并存等问题。重视并 构建严密的个人信息保护体系，应当是信息时代和互联网社会的标配。 本标准针对移动智能终端和应用软件隐私政策存在的问题

T/TAF 051-2021 移动智能终端及应用软件用户个人信息保护实施指南 第5部分：终端权限管理

手机等移动智能终端设备的爆发式增长，以及移动互联网的发展使得手机成为了日常生活不可或缺的一部分，使用时长的不断增加使得手机等移动智能终端设备上存储着大量用户个人信息与敏感信息。因此，手机等智能移动终端设备成为了隐私窃取的新热点。随着手机功能的增强，价值越来越大，与之相伴的是越来越严峻的安全挑战

Mobile intelligent terminal and application software user personal information protection implementation guide— Part 5: Permission management of terminal

T/TAF 065-2020 移动智能终端与应用软件用户个人信息保护实施指南 第 3 部分：终端告知同意

随着移动智能终端设备的广泛普及和应用，以及用户越来越重视隐私信息安全，移动智能终端操作 系统、预置应用在收集用户信息时，需要让用户有知情权与选择权，告知用户预置应用在收集、存储信 息时，如何保护用户个人信息安全

T/TAF 080-2021 移动智能终端及应用软件用户个人信息保护实施指南 第7部分：定向推送

近年来，移动互联网的快速发展和普及的同时，移动智能终端及应用软件与用户的工作和生活的联系越来越紧密。随着人工智能技术的发展，经推荐算法进行的定向推送在移动互联网各领域应用软件中得到了广泛的应用，在提高了用户使用效率、提升网络信息服务效能体验的同时，可能会存在违规收集使用或者带来滥用个人信息等侵犯用户

Mobile intelligent terminal and application software user personal information protection implementation guide— Part 7: Directional Push

T/TAF 085-2021 移动智能终端及应用软件用户个人信息保护实施指南 第9部分：注销账户

近年来，随着移动互联网的快速发展和普及，移动智能终端及应用软件与用户的工作和生活的联系越来越紧密，在给人们的工作和生活带来便利的同时，滥采和滥用个人信息的现象也随之出现，给用户的切身利益带来了危害。 本文件作为移动智能终端及应用软件用户个人信息保护实施指南的第9部分，旨在提出注销账户的能力要求，并

Mobile intelligent terminal and application software user personal information protection implementation guide— Part 9: Cancellation accounts

YD/T 3039-2016 移动智能终端应用软件安全技术要求

T/SHMHZQ 130-2022 移动智能终端应用软件安全与质量要求

本文件规定了移动智能终端应用软件安全与质量要求的术语、定义和缩略语、技术安全要求、防范要求、质量要求。 本文件适用于上海脑壳网络科技有限公司的移动智能终端应用软件安全与质量要求

Securityandqualityrequirementsofintelligentmobileterminalapplication software

T/TAF 081.1-2021 移动智能终端应用软件调用行为记录能力要求 总则

移动智能终端设备应用软件的爆发式发展，使得应用软件的功能越发强大，同时为了实现丰富的功能服务，应用软件需要操作系统授予的权限也种类纷繁，其中不乏与用户隐私密切相关的权限。操作系统在授予应用软件权限后，缺乏有效的管控、监督机制，导致部分应用软件在获取权限后可以在用户感知的情况下调用获取用户隐私数据的

Applications call behavior record capability requirements of smart phone— General principle

T/TAF 014-2022 移动智能终端应用软件分类与可卸载实施规范

移动智能终端的普及，极大的促进了移动应用的发展与创新。移动智能终端应用软件一方面降低了用户使用智能终端的门槛、刺激了信息消费，另一方面也存在一些不规范的行为，如部分预置应用软件存在用户法自行删除、后台自启动、后台消耗流量资费、隐私泄露等问题，这些问题严重侵犯了用户的权益，影响了移动互联网行业的健康

Implementation specifications of smart mobile terminal application software classification and uninstallation

YD/T 3788-2020 移动智能终端应用软件分类与可卸载实施指南

DB51/T 1998-2015 移动智能终端应用软件（APP）产品通用技术要求及测试规范

本标准规定了移动智能终端应用软件（APP）产品的通用技术要求、质量指标体系及测试方法和符合性评价细则。 本标准适用于运行于移动智能终端上的应用软件（APP）产品

T/TAF 081.3-2022 移动智能终端应用软件调用行为记录能力要求 第3部分：API接口

移动智能终端设备应用软件的爆发式发展，使得应用软件的功能越发强大，同时为了实现丰富的功能服务，应用软件需要操作系统授予的权限也种类纷繁，其中不乏与用户隐私密切相关的权限。操作系统在授予应用软件权限后，缺乏有效的管控、监督机制，导致部分应用软件在获取权限后可以在用户感知的情况下调用获取用户隐私数据的

Applications call behavior record capability requirements of smart mobile terminal—Part3：API interface

T/TAF 081.2-2021 移动智能终端应用软件调用行为记录能力要求 第2部分：保存和展示

移动智能终端设备应用软件的爆发式发展，使得应用软件的功能越发强大，同时为了实现丰富的功能服务，应用软件需要操作系统授予的权限也种类纷繁，其中不乏与用户隐私密切相关的权限。操作系统在授予应用软件权限后，缺乏有效的管控、监督机制，导致部分应用软件在获取权限后可以在用户感知的情况下调用获取用户隐私数据

Applications call behavior record capability requirements of smart mobile terminal—Part 2: Save & Display

GB/T 34975-2017 信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法

Information security technology—Security technical requirements and testing and evaluation approaches for application software of smart mobile terminals

T/TAF 079-2021 移动智能终端及应用软件生物特征识别安全规范

随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信息安全问题成为各方关注的重点。越来越多的移动智能终端及应用软件使用生物特征识别实现身份认证等功能，生物特征识别信息是个人信息的重要部分。 生物特征识别信息与个人身份高度绑定，且具有不可变更的特点，生物特征

Smart mobile terminal and application software biometric recognition security specification

T/TAF 068-2020 移动智能终端及应用软件用户个人信息保护实施指南 第8部分：隐私政策

随着“网络时代”的全面到来，在新技术的冲击下，隐私泄露事件频发；审视各类移动智能终端和 应用软件隐私政策，存在同质化、粗造化、冗余化，重点不突出与一揽子告知同意并存等问题。重视并 构建严密的个人信息保护体系，应当是信息时代和互联网社会的标配。 本标准针对移动智能终端和应用软件隐私政策存在的问题

T/TAF 051-2021 移动智能终端及应用软件用户个人信息保护实施指南 第5部分：终端权限管理

手机等移动智能终端设备的爆发式增长，以及移动互联网的发展使得手机成为了日常生活不可或缺的一部分，使用时长的不断增加使得手机等移动智能终端设备上存储着大量用户个人信息与敏感信息。因此，手机等智能移动终端设备成为了隐私窃取的新热点。随着手机功能的增强，价值越来越大，与之相伴的是越来越严峻的安全挑战

Mobile intelligent terminal and application software user personal information protection implementation guide— Part 5: Permission management of terminal

T/TAF 065-2020 移动智能终端与应用软件用户个人信息保护实施指南 第 3 部分：终端告知同意

随着移动智能终端设备的广泛普及和应用，以及用户越来越重视隐私信息安全，移动智能终端操作 系统、预置应用在收集用户信息时，需要让用户有知情权与选择权，告知用户预置应用在收集、存储信 息时，如何保护用户个人信息安全

T/TAF 080-2021 移动智能终端及应用软件用户个人信息保护实施指南 第7部分：定向推送

近年来，移动互联网的快速发展和普及的同时，移动智能终端及应用软件与用户的工作和生活的联系越来越紧密。随着人工智能技术的发展，经推荐算法进行的定向推送在移动互联网各领域应用软件中得到了广泛的应用，在提高了用户使用效率、提升网络信息服务效能体验的同时，可能会存在违规收集使用或者带来滥用个人信息等侵犯用户

Mobile intelligent terminal and application software user personal information protection implementation guide— Part 7: Directional Push

T/TAF 085-2021 移动智能终端及应用软件用户个人信息保护实施指南 第9部分：注销账户

近年来，随着移动互联网的快速发展和普及，移动智能终端及应用软件与用户的工作和生活的联系越来越紧密，在给人们的工作和生活带来便利的同时，滥采和滥用个人信息的现象也随之出现，给用户的切身利益带来了危害。 本文件作为移动智能终端及应用软件用户个人信息保护实施指南的第9部分，旨在提出注销账户的能力要求，并

Mobile intelligent terminal and application software user personal information protection implementation guide— Part 9: Cancellation accounts