全国信息安全标准化技术委员会 发布:2023-04-20 | 生效:2023-04-20

信息安全技术 移动智能终端的移动互联网应用程序 (App) 个人信息处理管理指南

【摘要】 本指南面向移动智能终端,提出App个人信息处理活动的管理措施,围绕安装、启动、运行、更新、退出、卸载等生命周期阶段,规范风险识别与控制要求,明确终端应提供权限调用指示、行为记录、敏感数据访问提示、唯一设备识别码控制、自启动关联启动管理等功能,强化用户对个人信息的可见性与可控性,适用于智能手机等终端的系统设计和开发,旨在促进App合理收集使用个人信息。