GB/T 42582-2023《信息安全技术移动互联网应用程序（App）个人信息安全测评规范》

Information security technology—Personal information security testing and evaluation specification in mobile internet applications（App）

国家标准《信息安全技术移动互联网应用程序（App）个人信息安全测评规范》由TC260（全国网络安全标准化技术委员会）归口，主管部门为国家标准委。

主要起草单位中国电子技术标准化研究院、中国网络安全审查技术与认证中心、公安部第一研究所、北京信息安全测评中心、中国电子科技集团公司第十五研究所、国家计算机网络应急技术处理协调中心、北京百度网讯科技有限公司、北京梆梆安全科技有限公司、中国信息通信研究院、北京指掌易科技有限公司、中国人民银行数字货币研究所、中国移动通信集团有限公司、奇安信网神信息技术（北京）股份有限公司、北京汉华飞天信安科技有限公司、北京奇虎科技有限公司、陕西省网络与信息安全测评中心、中国科学院信息工程研究所、国家信息技术安全研究中心、北京银联金卡科技有限公司、北京交通大学、西安交通大学、中国汽车工程研究院股份有限公司、北京抖音信息服务有限公司、每日互动股份有限公司、启明星辰信息技术集团股份有限公司、OPPO广东移动通信有限公司、深圳市腾讯计算机系统有限公司、北京智游网安科技有限公司、全知科技（杭州）有限责任公司、江苏通付盾信息安全技术有限公司、中科锐眼（天津）科技有限公司。

主要起草人胡影、刘行、范博、姚相振、高超、严妍、辛建峰、韩煜、范红、李媛、刘健、董晶晶、林星辰、王一宇、李晓雪、王海棠、邓婷、方宁、王丹辉、李彪、宋玲娓、邱勤、赵帅、彭根、姚一楠、杨京、杜丹、吴冬宇、李宇、王伟、范铭、李光平、杨骁涵、董霖、史景、李腾、徐永太、韩云、王勰思、汪德嘉、赵洪宇。

基础信息

标准号：GB/T 42582-2023发布日期：2023-05-23实施日期：2023-12-01标准类别：安全中国标准分类号：L80国际标准分类号：35.030 归口单位：全国网络安全标准化技术委员会执行单位：全国网络安全标准化技术委员会主管部门：国家标准委

起草单位

中国电子技术标准化研究院公安部第一研究所中国电子科技集团公司第十五研究所北京百度网讯科技有限公司中国信息通信研究院中国人民银行数字货币研究所奇安信网神信息技术（北京）股份有限公司北京奇虎科技有限公司中国科学院信息工程研究所北京银联金卡科技有限公司西安交通大学北京抖音信息服务有限公司启明星辰信息技术集团股份有限公司深圳市腾讯计算机系统有限公司全知科技（杭州）有限责任公司中科锐眼（天津）科技有限公司中国网络安全审查技术与认证中心北京信息安全测评中心国家计算机网络应急技术处理协调中心北京梆梆安全科技有限公司北京指掌易科技有限公司中国移动通信集团有限公司北京汉华飞天信安科技有限公司陕西省网络与信息安全测评中心国家信息技术安全研究中心北京交通大学中国汽车工程研究院股份有限公司每日互动股份有限公司OPPO广东移动通信有限公司北京智游网安科技有限公司江苏通付盾信息安全技术有限公司

起草人

胡影刘行高超严妍范红李媛林星辰王一宇邓婷方宁宋玲娓邱勤姚一楠杨京李宇王伟杨骁涵董霖徐永太韩云赵洪宇范博姚相振辛建峰韩煜刘健董晶晶李晓雪王海棠王丹辉李彪赵帅彭根杜丹吴冬宇范铭李光平史景李腾王勰思汪德嘉

相近标准(计划)

GB/T 41391-2022 信息安全技术移动互联网应用程序（App）收集个人信息基本要求GB/T 42884-2023 信息安全技术移动互联网应用程序（App）生命周期安全管理指南YD/T 4184-2023 移动互联网应用程序（APP）用户权益保护测评规范GB/T 43435-2023 信息安全技术移动互联网应用程序（App）软件开发工具包（SDK）安全要求YD/T 4177.1-2022 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第1部分：总则YD/T 4177.5-2023 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第5部分：设备信息YD/T 4177.6-2024 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第6部分：软件列表YD/T 4177.9-2024 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第9部分：录音信息YD/T 4177.12-2024 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第12部分：好友列表YD/T 4177.14-2024 移动互联网应用程序（APP）收集使用个人信息最小必要评估规范第14部分：应用日志信息