信息安全技术 移动互联网应用程序(App)软件开发工具包 (SDK)安全要求

【摘要】 本标准规定了移动互联网应用程序软件开发工具包在设计、开发、发布、运营、终止运营等全生命周期的安全要求，以及个人信息收集、存储、使用、加工、传输、提供、公开、删除等处理活动的安全要求，明确了SDK运营者应仅包含声明功能、进行安全自评估、提供数字签名、建立投诉响应机制等义务，适用于SDK开发运营及安全检测评估。