關(guān)于發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—移動互聯(lián)網(wǎng)應(yīng)用程序(App)使用軟件開發(fā)工具包(SDK)安全指引》的通知
信安秘字[2020] 85號
各有關(guān)單位:
為幫助App提供者使用SDK時(shí)防范SDK安全和合規(guī)風(fēng)險(xiǎn),幫助SDK提供者保障SDK安全和用戶個(gè)人信息,秘書處組織編制了《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—移動互聯(lián)網(wǎng)應(yīng)用程序(App)使用軟件開發(fā)工具包(SDK)安全指引》。
《實(shí)踐指南》給出了SDK常見安全風(fēng)險(xiǎn),針對當(dāng)前App使用SDK過程中存在的SDK自身安全漏洞、SDK惡意行為、SDK違法違規(guī)收集App用戶的個(gè)人信息問題,結(jié)合當(dāng)前移動互聯(lián)網(wǎng)技術(shù)及應(yīng)用現(xiàn)狀,給出了App提供者、SDK提供者針對SDK安全問題的實(shí)踐指引?!秾?shí)踐指南》全文請點(diǎn)擊附件下載。
附件:網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南——移動互聯(lián)網(wǎng)應(yīng)用程序(App)使用軟件開發(fā)工具包(SDK)安全指引.pdf
全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處
2020年11月27日