首個“App生命周期安全”國家標準正式發布

2023年8月6日國家市場監督管理總局、國家標準化管理委員會發布了中華人民共和國國家標準公告（2023年第7號），其中安天移動安全牽頭編制《信息安全技術 移動互聯網應用程序（App）生命周期安全管理指南》（以下簡稱“《指南》”）國家標準成功發布。

《指南》由安天移動安全牽頭，聯合北京賽西 、中國信通信院 、華為 、vivo、三六零 、OPPO 、小米 、公安三所 、國家病毒中心 、中國評測、國家互聯網應急中心、信工所等20多家優秀產學研單位共同編制。自此，安天移動安全已牽頭與參與的移動安全領域的國家及行業標準近20項。

《指南》立足于移動應用安全管理工作，避免開發引入或管理不當造成如惡意代碼攻擊、應用程序漏洞、用戶隱私數據泄露、數據保護不當等安全威脅。為App提供者在App開發、運營等生命周期的安全管理提供指導，同時為App分發平臺管理者和移動智能終端廠商等管理App提供參考。

該標準的發布實施對于推動落實《國家網絡安全法》、《數據安全法》和《個人信息保護法》提出的督促相關企業強化App個人信息保護，指導和規范相關行業領域開展的移動應用安全開發、應用風險監測、App生命周期安全管理等工作提供了重要的標準支撐。

作為牽頭移動安全領域國家標準制定工作的企業，安天移動安全將在標準實施、宣貫等方面積極努力，結合自身對網絡安全領域的技術優勢和專長，在行業主管部門的指導下，協同參編單位、產業伙伴共同做好移動安全領域標準化示范工作，從標準層面指導App生命周期安全，凈化移動互聯網應用生態，提升網絡安全保護能力。（劉昊）

來源：光明網