信息安全技术 移动互联网应用程序 (App) 个人信息安全测评规范

【摘要】 本标准规定移动互联网应用程序个人信息安全测评的总体要求、测评内容和测评方法，明确测评对象、测评流程、判定准则及分级评估方法，围绕个人信息收集、使用、存储、共享、转让、公开披露、用户权利保障等环节提出具体测评指标和技术要求，规范App个人信息安全的第三方测评、自查整改和合规性评估活动，适用于各类移动互联网应用程序的个人信息安全测评工作。