标准化新纪元:移动应用SDK安全标准正式发布
2023年11月27日,国家市场监督管理总局、国家标准化管理委员会共同宣布,中华人民共和国国家标准公告(2023年第13号)中包含了三项关键国家标准的发布。在这批标准中,特别值得一提的是《信息安全技术 移动互联网应用程序(App)软件开发工具包(SDK)安全要求》的正式出台,这是中国首部针对SDK安全性的国家标准。
背景与历程:该标准的制定得到了相关部门的指导与支持,由每日互动公司主导起草,项目自2020年8月正式启动。这一标准全面覆盖了移动互联网应用程序(App)SDK的设计、开发、发布、运营乃至终止运营过程中的安全规范,以及个人数据处理活动的要求,旨在为SDK的开发者与运营者提供一套详尽的安全准则,同时也为SDK的安全检测与评估提供了参考依据。
每日互动的角色与贡献:作为国内数据市场的积极参与者,每日互动始终坚守“让数好用,把数用好”的理念,其产品与服务多次获得来自中央网信办、工信部、公安部等权威部门的认可。公司高度重视SDK的安全建设与行业的绿色生态构建,不仅在该标准的起草中扮演核心角色,还积极参与制定了多个国家标准、指引规范和团体标准,如《网络安全标准实践指南——移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引》、《信息安全技术 移动互联网应用程序(App)个人信息安全测评规范》、《移动互联网应用程序SDK安全技术要求及测试方法》等,对促进移动互联网行业的规范化发展产生了重要影响。
标准化与数据价值:随着数据要素价值的快速释放,标准化工作显得尤为重要。每日互动承诺将持续以实际行动践行数据智能领域的领导责任,深化技术创新与应用,积极推动数据产业生态的建设,协同各方力量推进数据相关标准的制定、应用及推广,携手行业伙伴共同推动市场的健康发展。
此版本在尊重原内容的基础上,进行了语言风格和结构的调整,旨在增加与原文的差异性,同时保留了关键信息点和核心价值主张。