移动互联网应用程序检测

T/CAAAD 001-2022 移动互联网应用程序广告行为规范

随着移动智能终端设备的普及、移动互联网累计接入流量的增长以及移动互联网用户的增加，互联网营销重心也随之由PC端向移动端迁移，形成移动互联网广告新模式，移动应用成为广告的重要载体之一。广告领域新技术广泛普及和新业态加速涌现，对广告市场规范健康发展、用户数据安全保护等带来了新问题和挑战，行业市场缺乏

JR/T 0192-2020 证券期货业移动互联网应用程序安全规范

JR/T 0240-2021 证券期货业移动互联网应用程序安全检测规范

T/ISC 0018-2022 移动互联网应用程序（App）数据安全测评能力要求

本文件提供了了移动互联网应用程序数据安全测评工作的指南，对移动互联网应用程序数据安全测评工作要求、测评内容进行了描述和规范，并针对移动互联网应用程序源文件、存储、交互、安全防护等方面的数据安全风险给出相应测评方法。 本标准适用于移动互联网应用程序数据安全测评，可供测评机构开展移动互联网应用程序数据

T/ISC 0017-2022 移动互联网应用程序 SDK 安全技术要求及测 试方法

本文件规定了移动互联网程序（App）软件开发工具包（SDK）的开发、运营中的安全要求，并描述了满足这些安全要求的证实方法。 本文件适用于移动互联网应用程序SDK安全测评工作，为相关机构强化测评能力、健全技术手段提供指引，为SDK开发者提升其产品安全水平提供参考

DB37/T 4390-2021 基于移动互联网应用程序的人力资源社会保障政务服务规范

GB/T 41391-2022 信息安全技术 移动互联网应用程序（App）收集个人信息基本要求

Information security technology—Basic requirements for collecting personal information in mobile internet applications

JR/T 0247-2022 面向老年人的证券期货业移动互联网应用程序设计检测规范

YD/T 3474-2019 移动互联网应用程序安全加固能力评估要求与测试方法

YD/T 3476-2019 移动互联网应用程序开发者数字证书管理平台技术要求

YD/T 3495-2019 移动互联网应用程序开发者数字证书管理平台接口规范

JR/T 0246-2022 面向老年人的证券期货业移动互联网应用程序设计规范

T/ISC 0019-2022 移动互联网应用程序（App）数据安全测 评服务机构能力评定准则

本标准针对移动互联网应用程序数据安全测评服务机构的基本条件、规模与资产、人员构成和素质、经验业绩、组织与管理、质量保证、项目管理、技术能力、专业培训等方面，进行了基线统筹和细化明确，为机构资格评定的申请、评审、监督管理等流程与日常管理事项实施提供指引。 本标准适用于对开展App数据安全测评的

GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范

YD/T 4177.1-2022 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范 第1部分：总则

本文件适用于移动互联网应用程序（APP）收集使用个人信息的设计、开发和评估，个别条款不适用于特殊行业、专业应用，其他终端也可参考使用

T/CAAAD 001-2022 移动互联网应用程序广告行为规范

随着移动智能终端设备的普及、移动互联网累计接入流量的增长以及移动互联网用户的增加，互联网营销重心也随之由PC端向移动端迁移，形成移动互联网广告新模式，移动应用成为广告的重要载体之一。广告领域新技术广泛普及和新业态加速涌现，对广告市场规范健康发展、用户数据安全保护等带来了新问题和挑战，行业市场缺乏

JR/T 0192-2020 证券期货业移动互联网应用程序安全规范

JR/T 0240-2021 证券期货业移动互联网应用程序安全检测规范

T/ISC 0018-2022 移动互联网应用程序（App）数据安全测评能力要求

本文件提供了了移动互联网应用程序数据安全测评工作的指南，对移动互联网应用程序数据安全测评工作要求、测评内容进行了描述和规范，并针对移动互联网应用程序源文件、存储、交互、安全防护等方面的数据安全风险给出相应测评方法。 本标准适用于移动互联网应用程序数据安全测评，可供测评机构开展移动互联网应用程序数据

T/ISC 0017-2022 移动互联网应用程序 SDK 安全技术要求及测 试方法

本文件规定了移动互联网程序（App）软件开发工具包（SDK）的开发、运营中的安全要求，并描述了满足这些安全要求的证实方法。 本文件适用于移动互联网应用程序SDK安全测评工作，为相关机构强化测评能力、健全技术手段提供指引，为SDK开发者提升其产品安全水平提供参考

DB37/T 4390-2021 基于移动互联网应用程序的人力资源社会保障政务服务规范

GB/T 41391-2022 信息安全技术 移动互联网应用程序（App）收集个人信息基本要求

Information security technology—Basic requirements for collecting personal information in mobile internet applications

JR/T 0247-2022 面向老年人的证券期货业移动互联网应用程序设计检测规范

YD/T 3474-2019 移动互联网应用程序安全加固能力评估要求与测试方法

YD/T 3476-2019 移动互联网应用程序开发者数字证书管理平台技术要求

YD/T 3495-2019 移动互联网应用程序开发者数字证书管理平台接口规范

JR/T 0246-2022 面向老年人的证券期货业移动互联网应用程序设计规范

T/ISC 0019-2022 移动互联网应用程序（App）数据安全测 评服务机构能力评定准则

本标准针对移动互联网应用程序数据安全测评服务机构的基本条件、规模与资产、人员构成和素质、经验业绩、组织与管理、质量保证、项目管理、技术能力、专业培训等方面，进行了基线统筹和细化明确，为机构资格评定的申请、评审、监督管理等流程与日常管理事项实施提供指引。 本标准适用于对开展App数据安全测评的

GB/T 42582-2023 信息安全技术 移动互联网应用程序（App）个人信息安全测评规范

YD/T 4177.1-2022 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范 第1部分：总则

本文件适用于移动互联网应用程序（APP）收集使用个人信息的设计、开发和评估，个别条款不适用于特殊行业、专业应用，其他终端也可参考使用