基本信息 Basic Information

标准编号 Standard Code

T/ISC 0017-2022

标准名称 Standard Title

移动互联网应用程序 SDK 安全技术要求及测试方法 Security technical requirements and test methods of mobile application SDK

发布日期 Publication Date

2022-08-05

实施日期 Effective Date

2022-11-05

标准阶段 Stage

标准发布 Released

英文名称 English Title

Security technical requirements and test methods of mobile application SDK

起草人 Drafters

解伯延、王丹辉、钟子呈、江为强、谢玮、陈湉、刘明辉、耿冠和、蔡逆水、张峰、刘畅、徐积森、吴连勇、葛梦莹、陈光炎、马超、史坤坤、梁启鸿、杨涛、任馨怡、张青峰、董霖、郄世杰、方毅、黄伟杰、郑建鹏、任江辉、柯国锋、宫琦 Jie Bo Yan; Wang Dan Hui; Zhong Zi Cheng; Jiang Wei Qiang; Xie Wei; Chen Tian; Liu Ming Hui; Geng Guan He; Cai Ni Shui; Zhang Feng; Liu Chang; Xu Ji Sen; Wu Lian Yong; Ge Meng Ying; Chen Guang Yan; Ma Chao; Shi Kun Kun; Liang Qi Hong; Yang Tao; Ren Xin Yi; Zhang Qing Feng; Dong Lin; Qie Shi Jie; Fang Yi; Huang Wei Jie; Zheng Jian Peng; Ren Jiang Hui; Ke Guo Feng; Gong Qi

起草单位 Drafting Organizations

中国信息通信研究院、中国电信集团公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司、北京腾云天下科技有限公司、深圳市和讯华谷信息技术有限公司、深圳凡泰极客科技有限责任公司、北京贵士信息科技有限公司、每日互动股份有限公司、深圳市网安计算机安全检测技术有限公司、北京数智鑫源科技有限公司 China Academy of Information and Communications Technology; China Telecom Group Co., Ltd.; China Mobile Communications Group Co., Ltd.; China United Network Communications Group Co., Ltd.; Beijing Tengyun Tianxia Technology Co., Ltd.; Shenzhen Hexun Huagu Information Technology Co., Ltd.; Shenzhen Fantaigeek Technology Co., Ltd.; Beijing Guishi Information Technology Co., Ltd.; Gexin Interactive Co., Ltd.; Shenzhen Network Security Computer Security Testing Technology Co., Ltd.; Beijing Shuzhi Xinyuan Technology Co., Ltd.

标准范围 Scope

本文件规定了移动互联网程序（App）软件开发工具包（SDK）的开发、运营中的安全要求，并描述了满足这些安全要求的证实方法。本文件适用于移动互联网应用程序SDK安全测评工作，为相关机构强化测评能力、健全技术手段提供指引，为SDK开发者提升其产品安全水平提供参考。 This document specifies security requirements for the development and operation of mobile application software development kits (SDKs) and describes methods for demonstrating compliance. It applies to SDK security assessment work for mobile applications and provides guidance for assessment organizations and SDK developers.