T/ISC 0018-2022 移动互联网应用程序（App）数据安全测评能力要求

资源信息

标准状态：现行
标准号：T/ISC 0018-2022
标准名：移动互联网应用程序（App）数据安全测评能力要求
标准英文名：Data security test and evaluation capability requirements for mobile Internet applications
团体名称：中国互联网协会
包含专利：否
国际标准分类号：35.240.01 信息技术应用综合
行业分类：I6440 互联网安全服务
标准层级：团体标准
主要技术内容：本文件提供了移动互联网应用程序数据安全测评工作的指南，对移动互联网应用程序数据安全测评工作要求、测评内容进行了描述和规范，并针对移动互联网应用程序源文件、存储、交互、安全防护等方面的数据安全风险给出相应测评方法。本标准适用于移动互联网应用程序数据安全测评，可供测评机构开展移动互联网应用程序数据安全测评工作时作为参考，为相关机构强化测评能力、健全技术手段提供指引，也可供应用程序开发者、运营者在实施数据安全防护策略时参考。
起草单位：中国信息通信研究院、中国电子技术标准化研究院、中国软件评测中心、国 家工业信息安全发展研究中心、深圳市网安计算机安全检测技术有限公司、北京智游网安科技有限公司 （爱加密）、北京梆梆安全科技有限公司、成都思维世纪科技有限责任公司
起草人：解伯延、王丹辉、谢玮、魏薇、陈湉、刘行、高超、唐刚、秦晓磊、余宇舟、 张渊、秦博阳、钟子呈、黄伟杰、韩云、章明珠、姜会安、任江辉、曾礼、方宁、卢佐华