YD/T 2588-2020
移动互联网应用商店安全防护检测要求
发布时间:2020-08-31 实施时间:2020-10-01
移动互联网应用商店是移动应用程序的主要分发渠道,其安全性直接关系到用户的个人信息和财产安全。为了保障移动互联网应用商店的安全性,[YD/T 2588-2020][移动互联网应用商店安全防护检测要求]规定了移动应用商店的安全防护检测要求。
该标准主要包括以下内容:
1. 移动应用商店的安全防护检测要求
移动应用商店应当建立完善的安全防护体系,包括安全管理、安全技术、安全运营等方面。同时,应当对移动应用进行全面的安全检测,包括应用的安全性、隐私保护、功能完整性等方面。
2. 移动应用的安全检测要求
移动应用应当经过全面的安全检测,包括应用的安全性、隐私保护、功能完整性等方面。同时,应当对应用的代码进行安全审查,防止恶意代码的注入。
3. 移动应用的安全性评估要求
移动应用的安全性评估应当包括应用的安全性、隐私保护、功能完整性等方面。评估应当由专业的安全机构进行,评估结果应当公开透明。
4. 移动应用的安全更新要求
移动应用应当及时更新,修复已知的安全漏洞和问题。同时,应当建立完善的安全更新机制,及时推送安全更新。
5. 移动应用的安全监测要求
移动应用应当建立完善的安全监测机制,及时发现和处理安全问题。同时,应当建立完善的安全事件响应机制,及时应对安全事件。
相关标准
GB/T 35273-2017 移动互联网应用软件开发规范
GB/T 35275-2017 移动互联网应用软件测试规范
GB/T 35276-2017 移动互联网应用软件发布规范
GB/T 35277-2017 移动互联网应用软件运营规范
GB/T 35278-2017 移动互联网应用软件安全规范