您好，歡迎來(lái)到安徽省安全技術(shù)防范行業(yè)協(xié)會(huì )！
0551- 62818875 64280445
0551- 62818875 64280445
據2023年第13號中國國家標準公告，由TC260（全國信息安全標準化技術(shù)委員會(huì )）歸口 ，國家標準化管理委員會(huì )主管的《信息安全技術(shù) 網(wǎng)絡(luò )安全應急能力評估準則》（GB/T 43269-2023）、《信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應用程序（App）軟件開(kāi)發(fā)工具包（SDK）安全要求》（GB/T 43435-2023）和《信息安全技術(shù) 移動(dòng)智能終端預置應用軟件基本安全要求》（GB/T 43445-2023）等三項網(wǎng)絡(luò )安全國家標準正式發(fā)布，將于2024年6月1日正式實(shí)施。
信息安全技術(shù) 網(wǎng)絡(luò )安全應急能力評估準則 GB/T 43269-2023
本標準規定了對網(wǎng)絡(luò )運營(yíng)者開(kāi)展網(wǎng)絡(luò )安全應急能力評估的基本要求和增強能力，以及網(wǎng)絡(luò )安全應急能力評估的評估流程與能力等級劃分的方法。適用于對網(wǎng)絡(luò )運營(yíng)者開(kāi)展網(wǎng)絡(luò )安全應急能力評估，可由網(wǎng)絡(luò )運營(yíng)者進(jìn)行自評估，也可由評估機構進(jìn)行第三方評估。
信息安全技術(shù) 移動(dòng)互聯(lián)網(wǎng)應用程序（App）軟件開(kāi)發(fā)工具包（SDK）安全要求 GB/T 43435-2023 該標準是國內首個(gè)關(guān)于 SDK 安全的國家標準。 本標準規定了SDK提供者在SDK的開(kāi)發(fā)、運營(yíng)、個(gè)人信息處理、數據安全管理等活動(dòng)中應遵循的安全要求。適用于SDK提供者進(jìn)行SDK的開(kāi)發(fā)和運營(yíng)，也適用于國家主管部門(mén)、第三方評估機構等對SDK安全進(jìn)行監督、管理和評估。 標準背景：近年來(lái)，隨著(zhù)移動(dòng)互聯(lián)網(wǎng)的普及和發(fā)展，以及各類(lèi)移動(dòng)互聯(lián)網(wǎng)應用程序（Mobile InternetApplication，簡(jiǎn)稱(chēng)App）的快速發(fā)展，為提高 App的開(kāi)發(fā)和運營(yíng)效率，軟件開(kāi)發(fā)工具包（SoftwareDevelopment Kit，簡(jiǎn)稱(chēng)SDK）應運而生，并被廣泛使用。SDK在提高開(kāi)發(fā)效率、降低開(kāi)發(fā)成本的同時(shí)，帶來(lái)的代碼安全漏洞、惡意行為、違法違規收集用戶(hù)個(gè)人信息等安全問(wèn)題，對App用戶(hù)和App提供者都造成了較為嚴重的影響，對SDK的行業(yè)生態(tài)發(fā)展造成了破壞。 信息安全技術(shù) 移動(dòng)智能終端預置應用軟件基本安全要求 GB/T 43445-2023 主要起草單位：中國電子技術(shù)標準化研究院 、國家計算機網(wǎng)絡(luò )應急技術(shù)處理協(xié)調中心 、中國科學(xué)院信息工程研究所 、中國科學(xué)院軟件研究所 、中國電子技術(shù)標準化研究院華東分院 。 標準背景：隨著(zhù)應用軟件（APP）產(chǎn)業(yè)的迅猛發(fā)展和不斷創(chuàng )新，為廣大消費者提供了豐富多彩的互聯(lián)網(wǎng)應用，便利了人民群眾生產(chǎn)生活，但同時(shí)也出現了一些新情況、新問(wèn)題，有必要在現有規定基礎上，進(jìn)一步明確和細化了“不可卸載”預置APP的定義和范圍，壓實(shí)終端生產(chǎn)企業(yè)主體責任，強化預置APP全鏈條管理。
行業(yè)動(dòng)態(tài)