全国网络安全标准化技术委员会（TC260）
发布：2020-11-26 | 生效：2020-11-26
网络安全标准实践指南-移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引
【摘要】 本实践指南分析了App使用SDK过程中面临的安全漏洞、恶意行为及违法违规收集使用个人信息等常见安全问题，明确了App用户、App提供者和SDK提供者等相关方责任，提出了权责一致、目的明确、选择同意、最小必要、公开透明、确保安全等基本原则，并从安全选型、嵌入审查、运行监测、信息披露、用户同意等方面给出了具体安全措施，旨在减少因SDK造成的App安全与个人信息保护风险。
该文件为标准类文书，点击以下链接将在新窗口中打开 PDF 原文网址。
PDF文件原文链接
李兰兰
李兰兰律师，广东卓建律师事务所高级合伙人，卓建数据合规中心主任，广东省律师协会合规与风控法律专业委员会主任，深圳市律师协会数据合规法律专业委员会主任，拥有20多年法律服务经验，现专注于企业合规和数字治理设计，是国内最早从事数据合规业务的律师之一。
扫码加微信咨询
