全国网络安全标准化技术委员会（TC260）
发布：2020-08-04 | 生效：2020-08-04
网络安全标准实践指南-移动互联网应用程序(App)系统权限申请使用指南
【摘要】 本实践指南针对移动互联网应用程序申请使用系统权限中存在的强制、频繁、过度索权及捆绑授权等问题，提出了最小必要、用户可知、不强制不捆绑、动态申请等基本原则和通用要求，并针对安卓系统日历、通话记录、相机、通讯录、位置、麦克风、电话、传感器、短信、存储等十类典型权限的申请使用场景、目的及限制条件作出具体规定，旨在规范App系统权限申请使用行为，防范个人信息安全风险。
该文件为标准类文书，点击以下链接将在新窗口中打开 PDF 原文网址。
PDF文件原文链接
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
