GB/T 42884-2023《信息安全技术移动互联网应用程序（App）生命周期安全管理指南》

Information security technology—Guidelines for life cycle security management of mobile Internet applications（App）

标准类型：国家标准

标准属性：推荐性

标准状态：现行

下载PDF文件

国家标准《信息安全技术移动互联网应用程序（App）生命周期安全管理指南》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位武汉安天信息技术有限责任公司、北京赛西科技发展有限责任公司、中国信息通信研究院、华为技术有限公司、维沃移动通信有限公司、三六零科技集团有限公司、OPPO广东移动通信有限公司、北京小米移动软件有限公司、公安部第三研究所、国家计算机病毒应急处理中心、中国软件评测中心、国家计算机网络应急技术处理协调中心、中国科学院信息工程研究所、启明星辰信息技术集团股份有限公司、联想（北京）有限公司、美的集团股份有限公司、海信集团控股股份有限公司、蚂蚁科技集团股份有限公司、南方电网数字电网研究院有限公司、北京智游网安科技有限公司、杭州安恒信息技术股份有限公司、北京指掌易科技有限公司、北京百度网讯科技有限公司、北京版信通技术有限公司、北京快手科技有限公司、陕西省信息化工程研究院、北京梆梆安全科技有限公司。

主要起草人潘宣辰、许玉娜、陈诚、王淞鹤、袁中举、成明江、姚一楠、李腾、陆伟、陈家林、张艳、田原、刘彦、蔡一鸣、秦晓磊、何能强、卢志刚、余丽娜、孙海燕、史景、李汝鑫、杨坤、张淯易、王昕、白晓媛、母天石、韩云、李献振、李彪、唐佳伟、董宏、潘正泰、方宁、衣强、杜丹、贾科、落红卫、杨明慧、徐祥智、毕凯峰。

基础信息

标准号：GB/T 42884-2023发布日期：2023-08-06实施日期：2024-03-01标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

武汉安天信息技术有限责任公司中国信息通信研究院维沃移动通信有限公司OPPO广东移动通信有限公司公安部第三研究所中国软件评测中心中国科学院信息工程研究所联想（北京）有限公司海信集团控股股份有限公司南方电网数字电网研究院有限公司杭州安恒信息技术股份有限公司北京百度网讯科技有限公司北京快手科技有限公司北京梆梆安全科技有限公司北京赛西科技发展有限责任公司华为技术有限公司三六零科技集团有限公司北京小米移动软件有限公司国家计算机病毒应急处理中心国家计算机网络应急技术处理协调中心启明星辰信息技术集团股份有限公司美的集团股份有限公司蚂蚁科技集团股份有限公司北京智游网安科技有限公司北京指掌易科技有限公司北京版信通技术有限公司陕西省信息化工程研究院

起草人

潘宣辰许玉娜袁中举成明江陆伟陈家林刘彦蔡一鸣卢志刚余丽娜李汝鑫杨坤白晓媛母天石李彪唐佳伟方宁衣强落红卫杨明慧陈诚王淞鹤姚一楠李腾张艳田原秦晓磊何能强孙海燕史景张淯易王昕韩云李献振董宏潘正泰杜丹贾科徐祥智毕凯峰

相近标准(计划)

GB/T 42582-2023 信息安全技术移动互联网应用程序（App）个人信息安全测评规范GB/T 43435-2023 信息安全技术移动互联网应用程序（App）软件开发工具包（SDK）安全要求GB/T 41391-2022 信息安全技术移动互联网应用程序（App）收集个人信息基本要求GB/T 43739-2024 数据安全技术应用商店的移动互联网应用程序（App）个人信息处理规范性审核与管理指南YD/T 4184-2023 移动互联网应用程序（APP）用户权益保护测评规范YD/T 4177.1-2022 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第1部分：总则YD/T 4177.5-2023 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第5部分：设备信息YD/T 4177.6-2024 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第6部分：软件列表YD/T 4177.9-2024 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第9部分：录音信息YD/T 4177.12-2024 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第12部分：好友列表