当前位置:首页 > 芯闻号 > 充电吧
[导读]今日,《移动互联网应用程序(App) SDK安全指南》(以下简称《指南》)编制工作研讨会在北京召开。据悉,该《指南》将会是国内首个关于SDK安全的国家标准。 此前,全国信息安全标准化技术委员会公示了2

今日,《移动互联网应用程序(App) SDK安全指南》(以下简称《指南》)编制工作研讨会在北京召开。据悉,该《指南》将会是国内首个关于SDK安全的国家标准。

此前,全国信息安全标准化技术委员会公示了2020年网络安全国家标准制定项目立项清单,由浙江每日互动网络科技股份有限公司(个推)、中国电子技术标准化研究院、中国网络安全审查技术与认证中心等申请的《信息安全技术移动互联网应用程序(App)SDK安全指南》国家标准项目正式立项。

此次线下研讨会总结了现阶段《指南》的编制情况,讨论并部署了下一阶段的编制工作计划。

每日互动(个推)是本次SDK安全标准的牵头起草单位,参与编制工作的还有中国电子技术标准化研究院、中国网络安全审查技术与认证中心、浙江大学、复旦大学、重庆邮电大学、百度网讯、滴滴、科大讯飞、贝壳找房、国家计算机病毒应急处理中心、上海合合信息科技、小米、爱加密、华住酒店管理、OPPO、阿里巴巴、蚂蚁集团、友盟、华为、360、腾讯等。

该安全标准的制定对进一步推动行业健康安全发展及保障个人合法权益都具有深远意义。

近年来,移动互联网应用程序(App)得到广泛应用,在促进经济社会发展、服务民生等方面发挥了不可替代的作用。

为提高App的开发效率、降低开发成本、提升用户使用体验等,App开发者和运营者往往会通过集成软件开发工具包(即SDK)以满足推送、统计、支付、即时通讯、地图等不同功能。现如今,SDK已被广泛运用于各类App的开发,成为App的重要组成部分之一。

随着App个人信息保护治理工作的深入推进,与App存在密切联系的第三方SDK的相关问题与行业规范也愈发被重视。

2019年1月,中央网信办、工信部、公安部、市场监督局四部门在全国范围内组织开展了App专项治理行动;今年7月,四部门又再次启动了新一轮的治理工作,将SDK也纳入了评估。

市场也亟需SDK安全标准及指南的出台,一方面帮助App开发者安全使用SDK,一方面指导SDK提供者提升SDK安全性与规范性。

基于这样的背景,深耕SDK领域十多年的每日互动联合相关单位共同申请了SDK国家标准制定项目。该《指南》将根据《中华人民共和国网络安全法》等相关法律,从SDK安全开发、SDK个人信息安全、App集成安全等方面,提出SDK控制者在开发、运营、个人信息处理、数据安全管理、跨境管理等环节应遵循的原则和安全措施。

全国信息安全标准化技术委员会副秘书长刘贤刚表示,SDK安全标准是今年信安标委一项非常重要的标准,目前正作为重点项目推进中。SDK在移动互联网领域使用广泛,也随之出现一些安全问题。每日互动作为SDK领域著名的头部企业,在组成项目申报团队的时候积极牵头,把产业链的企业、研究院和相关单位进行了有效的组队。他表示,在项目启动初期邀请各方专家、企业代表共同关注并推动标准,十分有意义。


全国信息安全标准化技术委员会副秘书长刘贤刚发言

每日互动创始人、CEO方毅总结了公司在大数据方面的实践原则,“严把采集入口,划清流转边界,守正应用场景”。他对当前SDK类别、标准制定过程、标准框架、使用场景、安全风险、App和SDK之间的角色关系等方面进行了梳理和分享,希望与各参与方一同推动全生命周期的闭环管理,通过标准来规范和指导SDK、App与用户的安全。


每日互动创始人、CEO方毅发言

此次研讨会还邀请了几位业界专家对标准的研制进行全面的指导。

会上,来自中国电子技术标准化研究院、百度、滴滴、小米等起草单位的代表,都结合了自身企业的发展实践和经验分别发表了意见和建议,也对当前遇到的问题和与会专家进行了探讨和交流。


会上,各起草单位代表和与会专家进行深入的探讨和交流

在国家标准的指导下,App开发者能避免无SDK敢用而被迫重复开发的窘境,从而提升资源的使用效率;同时,SDK行业也将趋向于更为规范、蓬勃的发展,并实现良币驱逐劣币。未来,SDK安全国家标准的发布及执行,对保障个人合法权益和社会公共利益都有重大意义。

本站声明: 本文章由作者或相关机构授权发布,目的在于传递更多信息,并不代表本站赞同其观点,本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者,如若文章内容侵犯您的权益,请及时联系本站删除。
换一批
延伸阅读

9月2日消息,不造车的华为或将催生出更大的独角兽公司,随着阿维塔和赛力斯的入局,华为引望愈发显得引人瞩目。

关键字: 阿维塔 塞力斯 华为

加利福尼亚州圣克拉拉县2024年8月30日 /美通社/ -- 数字化转型技术解决方案公司Trianz今天宣布,该公司与Amazon Web Services (AWS)签订了...

关键字: AWS AN BSP 数字化

伦敦2024年8月29日 /美通社/ -- 英国汽车技术公司SODA.Auto推出其旗舰产品SODA V,这是全球首款涵盖汽车工程师从创意到认证的所有需求的工具,可用于创建软件定义汽车。 SODA V工具的开发耗时1.5...

关键字: 汽车 人工智能 智能驱动 BSP

北京2024年8月28日 /美通社/ -- 越来越多用户希望企业业务能7×24不间断运行,同时企业却面临越来越多业务中断的风险,如企业系统复杂性的增加,频繁的功能更新和发布等。如何确保业务连续性,提升韧性,成...

关键字: 亚马逊 解密 控制平面 BSP

8月30日消息,据媒体报道,腾讯和网易近期正在缩减他们对日本游戏市场的投资。

关键字: 腾讯 编码器 CPU

8月28日消息,今天上午,2024中国国际大数据产业博览会开幕式在贵阳举行,华为董事、质量流程IT总裁陶景文发表了演讲。

关键字: 华为 12nm EDA 半导体

8月28日消息,在2024中国国际大数据产业博览会上,华为常务董事、华为云CEO张平安发表演讲称,数字世界的话语权最终是由生态的繁荣决定的。

关键字: 华为 12nm 手机 卫星通信

要点: 有效应对环境变化,经营业绩稳中有升 落实提质增效举措,毛利润率延续升势 战略布局成效显著,战新业务引领增长 以科技创新为引领,提升企业核心竞争力 坚持高质量发展策略,塑强核心竞争优势...

关键字: 通信 BSP 电信运营商 数字经济

北京2024年8月27日 /美通社/ -- 8月21日,由中央广播电视总台与中国电影电视技术学会联合牵头组建的NVI技术创新联盟在BIRTV2024超高清全产业链发展研讨会上宣布正式成立。 活动现场 NVI技术创新联...

关键字: VI 传输协议 音频 BSP

北京2024年8月27日 /美通社/ -- 在8月23日举办的2024年长三角生态绿色一体化发展示范区联合招商会上,软通动力信息技术(集团)股份有限公司(以下简称"软通动力")与长三角投资(上海)有限...

关键字: BSP 信息技术
关闭
关闭