标准号:GB/T 42884-2023
标准名称:信息安全技术 移动互联网应用程序(App)生命周期安全管理指南
发布日期:2023-08-06
实施日期:2024-03-01
批发部门:国家标准化管理委员会
归口单位:全国信息安全标准化技术委员会
起草单位:武汉安天信息技术有限责任公司、中国信息通信研究院、维沃移动通信有限公司、OPPO广东移动通信有限公司、公安部第三研究所、中国软件评测中心、中国科学院信息工程研究所、联想(北京)有限公司、海信集团控股股份有限公司、南方电网数字电网研究院有限公司、杭州安恒信息技术股份有限公司、北京百度网讯科技有限公司、北京快手科技有限公司、北京梆梆安全科技有限公司、北京赛西科技发展有限责任公司、华为技术有限公司、三六零科技集团有限公司、北京小米移动软件有限公司、国家计算机病毒应急处理中心、国家计算机网络应急技术处理协调中心、启明星辰信息技术集团股份有限公司、美的集团股份有限公司、蚂蚁科技集团股份有限公司、北京智游网安科技有限公司、北京指掌易科技有限公司、北京版信通技术有限公司、陕西省信息化工程研究院
起草人:潘宣辰、许玉娜、袁中举、成明江、陆伟、陈家林、刘彦、蔡一鸣、卢志刚、余丽娜、李汝鑫、杨坤、白晓媛、母天石、李彪、唐佳伟、方宁、衣强、落红卫、杨明慧、陈诚、王淞鹤、姚一楠、李腾、张艳、田原、秦晓磊、何能强、孙海燕、史景、张淯易、王昕、韩云、李献振、董宏、潘正泰、杜丹、贾科、徐祥智、毕凯峰
本文件提供了移动互联网应用程序(App)生命周期阶段管理过程和风险监测管理过程的安全管理指南。
本文件适用于App提供者对App的开发、运营等生命周期安全管理,App分发平台管理者和移动智能终端厂商等参考使用。