(相關資料圖)
近日，中國互聯網協會發布了《移動互聯網應用程序SDK安全技術要求及測試方法》團體標準。該標準由數據智能上市企業每日互動(300766)參與起草，將于2022年11月5日起正式實施。每日互動多位專家作為主要起草人全程參與了標準的編制工作。
該標準規定了移動互聯網程序(App)軟件開發工具包(SDK)的開發、運營中的安全要求，并描述了滿足這些安全要求的證實方法。標準適用于移動互聯網應用程序SDK安全測評工作，為相關機構強化測評能力、健全技術手段提供指引，為SDK開發者提升其產品安全水平提供參考。
標準中，對移動互聯網應用程序SDK的安全性提出了五方面要求，包括基本安全要求、數據存儲安全要求、數據交互安全要求、重要組件安全要求、代碼及資源文件安全要求，并針對這五個方面提出了具體的安全測試方法。
每日互動一直非常重視SDK安全建設及行業綠色生態共建，積極牽頭行業規范和標準的研究與制定，引領行業健康、持續發展。除了參與該標準的起草外，公司還牽頭起草了國內首份SDK安全國家標準《信息安全技術移動互聯網應用程序(APP)SDK安全指南》，以及參與起草了《網絡安全標準實踐指南—移動互聯網應用程序(App)使用軟件開發工具包(SDK)安全指引》《信息安全技術移動互聯網應用程序(App)個人信息安全測評規范》等多個國家標準和指引規范。其中，《信息安全技術移動互聯網應用程序(APP)SDK安全指南》已于2021年順利開展試點工作。此外，公司牽頭的國家標準研究項目《信息安全技術精準營銷服務數據安全指南》已處于驗收階段。
作為國內數據智能領域的創新者和實踐者，公司始終堅守數智向善，相關產品和服務多次獲得來自中央網信辦、工信部、公安部等多個主管部門的認可，并取得了《移動信息化可信選型認證》《公安部信息系統安全等級保護三級認證》《中國信通院SDK安全專項認證》《ISO 27001信息安全管理體系認證》《ISO 27701隱私信息管理體系認證》《ISO 9001質量管理體系認證》《個人信息安全影響評估(PIA)認證》等系列權威資質證明。今年5月，公司還第一時間積極響應并參與了中國信通院發起的“綠色SDK產業生態共建行動”，為推動合規、有序、健康的SDK生態發展做出貢獻。
每日互動將繼續深耕技術創新與應用，積極推進數據安全生態建設，與各行業伙伴一同推動行業健康前行。
（文章來源：證券日報網）
標簽： SDK安全技術要求及測試方法 每日互動
