T/ISC 0017-2022 移动互联网应用程序SDK安全技术要求及测试方法

资源信息

标准状态：现行
标准号：T/ISC 0017-2022
标准名：移动互联网应用程序SDK安全技术要求及测试方法
标准英文名：Security technical requirements and test methods of mobile application SDK
团体名称：中国互联网协会
包含专利：否
国际标准分类号：35.240.01 信息技术应用综合
行业分类：I6440 互联网安全服务
标准层级：团体标准
主要技术内容：本文件规定了移动互联网程序（App）软件开发工具包（SDK）的开发、运营中的安全要求，并描述了满足这些安全要求的证实方法。本文件适用于移动互联网应用程序SDK安全测评工作，为相关机构强化测评能力、健全技术手段提供指引，为SDK开发者提升其产品安全水平提供参考。
起草单位：中国信息通信研究院、中国电信集团公司、中国移动通信集团有限公司、中 国联合网络通信集团有限公司、北京腾云天下科技有限公司、深圳市和讯华谷信息技术有限公司、深圳 凡泰极客科技有限责任公司、北京贵士信息科技有限公司、每日互动股份有限公司、深圳市网安计算机 安全检测技术有限公司、北京数智鑫源科技有限公司
起草人：解伯延、王丹辉、钟子呈、江为强、谢玮、陈湉、刘明辉、耿冠和、蔡逆水、 张峰、刘畅、徐积森、吴连勇、葛梦莹、陈光炎、马超、史坤坤、梁启鸿、杨涛、任馨怡、张青峰、董 霖、郄世杰、方毅、黄伟杰、郑建鹏、任江辉、柯国锋 、宫琦