适用范围：主要技术内容:本文件规定了SDK收集个人信息相关技术要求，提出了不同类型SDK收集个人信息范围及相关配置能力要求。本文件适用于SDK开发者规范自身个人信息处理活动，同时也适用于主管部门、第三方评估机构等对SDK个人信息保护能力进行监督和评估

适用范围：主要技术内容:本文件规定了第三方SDK向SDK使用者和最终用户提供服务全生命周期的用户权益和个人信息保护相关保障要求。本文件适用于第三方SDK开发者规范自身向SDK使用者和最终用户提供服务过程，同时也适用于主管部门、第三方评估机构等对SDK用户权益保护能力进行监督和评估

适用范围：主要技术内容:本文件主要规定了小程序个人信息处理的规范，包括小程序处理个人信息的基本要求，明确个人信息在小程序中不同的处理环节中的保护规范，适用于小程序对个人信息的处理，同时适用于监管机构、第三方测评机构对小程序进行监督、评估与认证

适用范围：主要技术内容:本文件旨在贯彻个人信息收集使用的最小必要的原则，针对移动应用软件（APP）在收集、存储、使用、提供给第三方、传输、删除等各环节提出相应的最小必要性符合度评估项，并结合典型场景，对APP最小必要处理搜索及浏览记录进行规定。本文件适用于指导移动互联网应用软件开发者规范对用户搜索及浏览记录的处理，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集个人信息行为进行监督、管理和评估

适用范围：主要技术内容:本文件规定了框架型应用软件安全能力及用户权益保护相关个人信息保护要求。本文件适用于框架型应用软件规范个人信息保护能力，也适用于主管监管部门、第三方评估机构等组织对相关个人信息保护能力进行监督、管理和评估

适用范围：主要技术内容:本文件提供了互联网平台关于平台规则公开及透明度提升的实施原则、透明规则的内容、透明规则管理流程等内容。本文件可供互联网平台经营者管理互联网平台规则、实施提升透明度时参考使用

适用范围：主要技术内容:本文件主要规定了小程序全流程开发管理的规范，包括小程序需求分析阶段、开发设计阶段、测试验证阶段、上线运行阶段、更新维护阶段和终止运营阶段的个人信息保护实施建议。本文件适用于小程序提供者对小程序的开发、运营，同时适用于监管机构、第三方测评机构对小程序进行监督、评估与认证

适用范围：主要技术内容:本文件主要规定了小程序收集个人信息行为的相关规范、小程序收集个人信息行为的典型场景及检测要求和细则。本文件适用于小程序对其收集个人信息行为进行设计、开发和评估，也适用于主管部门、第三方评估机构等组织对小程序进行监督、管理和评估

适用范围：主要技术内容:本文件规定了二手手机的出口质量要求、检查流程及注意事项的要求

适用范围：主要技术内容:本文件描述云游戏基础资源能力的测试评估方法，从性能、稳定性与易用性等维度提出云游戏基础资源能力的技术要求与关键指标。本文件适用于基于x86+GPU架构的云游戏实例设备组成的资源池。本文件可供云游戏平台企业、云游戏运营企业、游戏企业、评测组织参考

适用范围：范围:本文件规定了网络产品在运行维护阶段应满足的应急响应安全管理要求，主要从应急预案建立、应急响应处置管理等方面提出针对网络产品使用方的安全管理要求。 本文件适用于指导网络产品的使用方建立和维护网络产品应急响应管理体系，也可为网络设备生产方和第三方机构开展测评时提供参考。 本文件适用于具有4G LTE 蜂窝通话、Cat1数据通讯、蓝牙短距离通讯（可选）和GPS/Wi-Fi/LBS定位等功能的基于电子墨水屏的各类智能学生证产品的研究开发和测试验收，为技术的普及推广和应用实施提供技术依据; 主要技术内容:随着各行业、领域信息化工作的深入开展，越来越多承载信息系统的网络产品进入了运行维护阶段。然而，提供运行维护服务的各类组织的能力水平参差不齐，需方缺乏评价方法、手段及规范。而且网络产品作为支持信息化领域建设的重要组成部分，需要制定针对网络产品的应急响应安全管理要求，以便当网络产品发生事故时，能够在最短时间启动应急响应机制。本文件主要针对网络产品在整个应急响应管理生命周期中从应急预案建立、应急响应处置管理等方面提出网络产品的应急响应安全管理要求

适用范围：范围:本文件规定了移动智能终端补充设备标识的体系架构、功能要求、接口要求以及安全要求，个别条款不适用于特殊行业、专业应用，其他终端也可参考使用。 本文件适用于各种制式的移动智能终端的开发; 主要技术内容:随着人工智能、大数据时代的到来，数据的价值也逐渐增加。同时各国对数据安全、个人信息保护保护的要求越来越高，传统的移动智能终端设备标识如国际移动设备识别码（IMEI）等已被部分国家认定为个人信息的一部分。另外，在很多与隐私无关的场景中，如生产、售后、报关、政府抽检等场景，传统设备标识（如IMEI）被篡改或冒用的情况时有发生，给设备生产企业的经济利益带来损失，同时对设备追溯带来较大影响。因此，有必要制定符合各国隐私保护要求，同时能够满足不同行业需求的移动智能终端补充设备标识体系。本规范旨在规范移动智能终端补充设备标识体系的体系架构、功能要求、接口要求以及安全要求。规范设备生产企业遵循标准要求开发统一接口调用方式，方便移动应用接入、减小维护成本。移动应用可通过软件开发工具包访问移动智能终端补充设备标识符

适用范围：主要技术内容:本文件规定了网络关键设备安全通用检测方法。本文件适用于网络关键设备的检测，还可用于指导网络关键设备的研发、测试等工作

适用范围：主要技术内容:本标准规定了交换机设备的碳足迹核算要求，其中包括交换机的产品描述、核算范围、数据收集。本文件适用于交换机设备的碳足迹核算，包括以太网交换机和具有路由功能的以太网交换机。本标准涉及的交换机不包含无线接口或者无线接口已关闭

适用范围：范围:本文件规定了小程序申请授权行为部分的个人信息保护规范，包括小程序申请授权行为的典型检测 场景及检测细则。 本文件适用于小程序提供者对小程序的申请授权行为进行设计、开发和评估，也适用于主管部门、 第三方评估机构等组织对小程序的申请授权行为进行监督、管理和评估; 主要技术内容:随着移动互联网的发展，小程序作为常用互联网服务入口，已全面渗透用户生活，成为数字化时代不可或缺的一部分。小程序在汇聚大量用户个人信息的同时，也存在处理个人信息方面的风险隐患。本文件依据《中华人民共和国个人信息保护法》、《工业和信息化部关于开展纵深推进APP侵害用户权益转向整治行动的通知》（工信部信管[2020] 164号）等法律法规及规范性文件要求，对小程序的申请授权行为进行规范，进一步提升小程序提供者的个人信息保护水平，促进移动互联网行业的健康稳定发展

适用范围：范围:本文件提供了个人信息保护社会责任报告编写指南，包括基本原则、报告内容、编制及发布流程。 本文件适用于指导提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者编写个人信息保护社会责任报告。非上述提及的个人信息处理者 也 可参考本文件编写个人信息保护社会责任报告。 个人信息处理者可根据自身合规要求、业务范围、经营状况及市场环境，对标准所提及的具体内容 做适当调整及删减; 主要技术内容:随着法律法规及监管要求的逐步明确，在个人信息保护方面对公开性和透明度的要求不断提升，个人信息处理者与公众及消费者信息公开及信息沟通的要求更为具象。为更好落实《个人信息保护法》第五十八条“提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：（四）定期发布个人信息保护社会责任报告，接受社会监督”。本标准基于法律法规要求以及个人信息处理者相关实践，对个人信息处理者编写及发布个人信息保护社会责任报告的具体内容及编制流程提出具有可操作性的指南。鉴于当前个人信息处理者实践，个人信息保护社会责任报告可以社会责任报告、可持续发展报告、ESG报告（环境、社会、管治报告或环境、社会、治理报告）、社会影响力报告、企业公民报告等形式或其组成部分出现。个人信息处理者对所发布个人信息保护社会责任报告的真实性、准确性和完整性负责，并接受政府、社会公众、新闻媒体及其他第三方监督

适用范围：范围:本文件规定了网络产品在实际运行维护阶段应满足的应急响应安全技术要求，主要从应急事件监测分析、应急响应技术保障、应急事件响应等方面提出针对使用网络产品的实际运行维护方的安全技术要求。 本文件适用于指导网络产品的使用方建立和维护网络产品应急响应技术体系，也可为第三方机构开展测评时提供参考; 主要技术内容:随着各行业、领域信息化工作的深入开展，越来越多承载信息系统的网络产品进入了运行维护阶段。然而，提供运行维护服务的各类组织的能力水平参差不齐，需方缺乏评价方法、手段及规范。而且网络产品作为支持信息化领域建设的重要组成部分，需要制定针对网络产品的应急响应安全技术要求，当网络产品发生事故时，能够在最短时间启动应急响应机制。本文件主要在网络产品在应急响应管理生命周期中提出应急事件监测分析、应急响应技术保障、应急事件响应等安全技术要求

适用范围：主要技术内容:本文件规定了二手手机交易相关术语的定义、总体要求、交易主体职责、二手手机质检与评级、交易程序、交易管理要求以及信息安全与隐私管理等内容

适用范围：范围:本文件适用于视频剪辑后期处理; 主要技术内容:本文件规定了视频剪辑后期处理的术语和定义、技术规范、质量控制、文档管理、培训和维护等内容