适用范围：主要技术内容:移动智能终端的普及，极大的促进了移动应用的发展与创新。移动智能终端应用软件一方面降低了用户使用智能终端的门槛、刺激了信息消费，另一方面也存在一些不规范的行为，如部分预置应用软件存在用户无法自行删除、后台自启动、后台消耗流量资费、隐私泄露等问题，这些问题严重侵犯了用户的权益，影响了移动互联网行业的健康有序发展。为了充分考虑用户对智能终端的知情权、选择权，有必要对预置应用软件进行分类和规范。本文件从移动智能终端、移动应用软件行业发展角度出发，维护移动智能终端应用软件开发者、分发者、使用者等的权益，根据应用软件提供的功能及适用场景进行分类。本文件适用于多种移动智能操作系统生态，也适用于各移动智能操作系统的不同版本

适用范围：主要技术内容:随着《网络安全法》和《个人信息保护法》的落地和实施，个人信息保护已经成为广大人民群众最关心最直接最现实的利益问题之一，《个人信息保护法》中明确规定个人信息保护合规审计工作的重要性。本文件将落实法律法规的要求，提出电信和互联网行业对个人信息保护能力的审计规范，指导行业进行系统性的审计人员建设、能力建设、规程建设，落实个人信息保护工作

适用范围：主要技术内容:当前，数字经济蓬勃发展，智能电视逐渐成为数字生活的重要组成部分。各类涉及影音、娱乐、数据交互等丰富功能的移动互联网应用程序（APP）应运而生。一方面，智能电视APP成为家庭成员认识和了解世界的重要窗口；另一方面，智能电视APP侵害用户个人信息的行为也时有发生。因此，为落实《个人信息保护法》以及《电信和互联网用户个人信息保护规定》（工业和信息化部第24号令）、《移动智能终端应用软件预置和分发管理暂行规定》（工信部信管〔2016〕407号）、《关于纵深推进APP侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164号）等法律法规及规范性文件要求，指导行业进行系统性的能力建设、规程建设、人员建设，落实智能电视用户权益保护工作，制定智能电视用户权益保护测评规范

适用范围：主要技术内容:差分隐私是一种可以在保护个人数据本身不对外泄漏的前提下实现数据处理的个人信息保护技术。差分隐私通过在数据中加入噪声，使得数据分析者很难判定某个个体数据是否存在于数据集中，从而保护个人数据隐私。近几年，伴随着技术的不断成熟，国内外差分隐私产业化应用的步伐明显加快，诸多数据安全企业、金融风控企业、电信企业等也纷纷拥抱差分隐私技术。作为缓解个人隐私泄露问题、实现数据价值流通的关键技术，差分隐私技术未来的发展前景非常广阔。为了进一步地推动差分隐私技术和产业发展，开展基于差分隐私的用户个人信息保护标准制定十分必要且急迫

适用范围：主要技术内容:近年来，随着《个人信息保护法》《数据安全法》《网络安全法》等相关法律的落地和实施，用户权益保护已经成为广大人民群众最关心最直接最现实的问题之一。特别是随着智能手表市场规模迅速扩大，市场上售卖的智能手表质量层次不齐，部分智能手表存在严重安全隐患，智能手表上的APP可肆意获取个人敏感信息，对用户权益造成了一定程度的影响。为更好地对用户权益进行保护，亟需建立智能手表用户权益保护测评方面的行业规范，督促指导企业完善服务

适用范围：主要技术内容:本文件规定了App推荐算法在用户权益保护方面应满足的基本原则、个人信息保护要求、推荐算法技术安全要求、用户主体权益保护要求、推荐算法安全管理要求及测评方法。本文件适用于App推荐算法服务提供者规范其个人信息处理活动、算法建模及使用行为，也适用于监管部门、第三方评估机构等组织对App推荐算法服务进行监督、管理和评估

适用范围：主要技术内容:随着移动应用种类和数量呈爆发式增长，APP侵害用户权益事件层出不穷，个人信息保护态势愈加严峻，如何保护个人信息，尤其是人脸、通讯录、短信、位置、图片等敏感个人信息受到政府机构和社会公众高度关注。本文件旨在对移动互联网行业收集使用个人信息主体的录像信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展

适用范围：主要技术内容:随着移动应用种类和数量呈爆发式增长，APP侵害用户权益事件层出不穷，个人信息保护态势愈加严峻。本文件根据《中华人民共和国个人信息保护法》等相关法律要求，依据GB/T 35273-2020《信息安全技术 个人信息安全规范》的最小必要原则，提出移动互联网应用程序在处理个人通话记录的收集、存储、使用、删除等活动中的最小必要信息规范和评估准则，旨在规范移动互联网行业，落实最小、必要的原则，促进行业的健康稳定发展

适用范围：范围:本文件规定了智能终端协同身份鉴别技术的总体框架、业务流程以及安全技术要求。 本文件适用于协同身份鉴别技术相关设计开发者，或是利用协同身份鉴别技术进行业务访问控制、风险控制方案设计开发的业务方; 主要技术内容:随着移动终端及物联网技术的蓬勃发展，多种形态的智能终端设备逐渐走入消费者生活，特别随着PC、智能穿戴、智能音箱、智能电视、平板电脑、智能摄像头、智能门铃等设备的加入，多设备交互协同提供各种智慧化场景成为必然趋势。业界对多设备协同已经有了很多探索，如可穿戴免密解锁/授权批准/支付，手机与PC/PAD协同办公，手机向车机投屏互控，安防摄像头、门铃、大屏、音响联动实现访客识别通知等

适用范围：范围:本文件规定了移动应用程序（APP）服务感知提升中的测评规范，规定了双清单、隐私政策摘要及权限告知等要求。 本文件适用于移动应用软件提供者规范服务感知提升行为，也适用于主管部门、第三方评估机构等组织对移动应用软件服务感知行为进行监督、管理和评估; 主要技术内容:全球数字化转型加速推进，我国信息通信行业在推动数字经济高质量发展和提升人民群众高品质生活方面发挥了重要作用。纵深推进APP侵害用户权益治理工作取得了明显成效。与此同时，一些服务环节与用户的高期待仍有差距，在用户感知和体验方面有待提升。建立移动应用程序（APP）服务感知提升测评规范，紧密结合用户投诉情况，聚焦群众反映集中、社会重点关注的热点难点焦点问题，督促指导企业完善服务，提升用户感知

适用范围：主要技术内容:本文件规定了支持云游戏的智能电视终端的技术要求和测试方法，主要规范云游戏智能电视终端的总体架构、能力要求等，其中能力要求选取游戏应用场景分别进行细化阐述。本文件适用于云游戏智能电视终端的技术要求和测试方法

适用范围：主要技术内容:本文件提出了网络产品在制造环节的安全管理、组织机构和人员、信息系统等不同等级的安全要求，包括产品导入、生产、生产外包、维修、追溯等过程的安全要求。本文件适用于网络产品的提供者对供应链制造过程进行安全管理，也可为网络产品的采购者和第三方机构对网络产品制造过程进行安全性评价时提供参考

适用范围：范围:本文件规定了个人计算机（PC）应用软件信息窗口行为规范及相关要求。 本文件适用于个人计算机（PC）的应用软件信息窗口行为，同时适用于主管部门、第三方评估机构等组织对此类窗口行为进行监督、管理和评估; 主要技术内容:为了个人计算机（PC）端应用软件生态的健康持续发展，保护用户权益，规范市场秩序，针对PC应用软件信息窗口进行相关的定义，并对信息窗口弹出行为进行相关规范，进一步提升用户体验和终端运行效率，促进PC端互联网应用生态的良性发展

适用范围：范围:本文件规定了YD/T 2407-2021《移动智能终端安全能力技术要求》、YD/T 2408-2021《移动智能终端安全能力测试方法》标准要求对应的检测细则。 本文件适用于各种制式的移动智能终端，个别条款不适用于特殊行业、专业应用，其他终端也可参考使用; 主要技术内容:《移动智能终端安全能力》系列标准，是以移动智能终端为整体，针对硬件安全能力、操作系统安全能力、外围接口安全能力、应用层安全、用户数据安全保护能力进行测试，针对YD/T 2407《移动智能终端安全能力技术要求》、YD/T 2408《移动智能终端安全能力测试方法》要求实施检测。本文件针对标准细节进行解读，明确实施要求，内容涉及标准全部内容。本文件适用于各种制式的移动智能终端，个别条款不适用于特殊行业、专业应用，其他终端也可参考使用

适用范围：主要技术内容:本文件规定了云游戏系统在5G移动边缘计算场景下的产业结构、部署模式、参考架构、云游戏能力部署技术要求、基于5G网络与分流能力的云游戏技术要求、云边协同技术要求及安全性要求。本文件适用于云游戏系统在5G移动边缘计算场景下的架构设计、开发和运维

适用范围：范围:本文件提供了移动互联网应用使用Cookie技术处理用户个人信息时的典型应用场景、安全风险、处理原则以及相应保护措施。 本文件适用于指导和建议移动互联网应用对Cookie技术的应用，也适用于第三方评估机构等组织对移动互联网应用进行监督、管理和评估; 主要技术内容:随着移动互联网的迅速发展和日益成熟，Cookie技术作为实现网络服务功能的基础功能，在自动登录、购物车、视频续放、广告等方面都得到了广泛的应用。但随着《个人信息保护法》、《数据安全法》等相关法律法规的发布，用户个人信息保护及其相关问题被国家和社会普遍关注，而Cookie技术的滥用可能造成用户个人信息泄漏，侵犯用户的知情权和选择权。根据《网络安全法》、《个人信息保护法》、《数据安全法》等相关法律要求，给出移动互联网应用Cookie技术隐私保护实践指导，旨在避免因不合理使用Cookie技术处理用户个人信息而造成用户权益损害，进一步促进移动互联网行业的健康稳定发展

适用范围：主要技术内容:本文件提出了网络产品在物流环节的安全管理、组织机构和人员、信息系统等不同等级的安全要求，包括原材料的接收、存储、转运、产品包装、交付、逆向等过程的安全要求。本文件适用于网络产品的提供者对供应链物流过程进行安全管理，也可为网络产品的采购者和第三方机构对网络产品物流过程进行安全性评价时提供参考

适用范围：范围:本文件规定了应用分发平台对在其上发布APP开发者主体的资质、安全、功能、内容、广告、付费、隐私安全、知识产权等方面审核的基本要求，包括了应用发布前审核、应用发布后审核或监测内容。 本文件适用于应用分发平台受理开发者APP发布的活动，也用于应用软件开发者/发布者在应用分发平台发布前进行自检时的参考; 主要技术内容:近年来，移动应用快速发展，极大方便和丰富了用户生活及工作各方面，然而，伴随着快速发展也带来的应用软件的各种问题，如应用软件携带大量广告，干扰用户的正常使用，应用软件未进行任何安全检查，使得应用软件携带病毒，以及应用软件违规收集使用用户个人信息，造成了用户个人信息滥用和泄露的问题等，为解决上述问题，APP开发、运营者自身应在设计、开发、测试、发布等各阶段做到安全、合规，应用分发平台作为应用软件的入口，也应做到基本的审核，本规范旨在给出应用分发平台对在其发布的应用软件的审核要求

适用范围：范围:本文件规定了移动应用软件在处理涉及用户个人信息（设备信息）的收集、存储、使用、删除等活动中的最小必要评估规范，并通过设备信息在处理活动中的典型应用场景来说明如何落实最小必要原则。 本文件适用于移动应用软件规范个人信息（设备信息）的处理活动，也适用于第三方评估机构等组织对移动应用软件收集使用设备信息行为进行监督、管理和评估; 主要技术内容:随着移动移动互联网的迅速发展和日益成熟，移动智能终端功能的成熟与便利，设备信息已成为移动应用软件开展业务功能的重要组成部分。按照最小必要原则收集使用个人信息成为移动应用软件在个人信息处理活动中的主要目标。本文件根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T 35273《信息安全技术 个人信息安全规范》的最小必要原则，提出移动应用软件在处理涉及个人信息设备信息的收集、存储、使用、删除等活动中的最小必要信息规范和评估准则，旨在对移动互联网行业收集使用用户设备信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展

适用范围：主要技术内容:本文件根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T 35273-2020《信息安全技术 个人信息安全规范》的最小必要原则，提出移动应用软件在处理涉及剪切板中个人信息的收集、存储、使用、加工、传输、提供、公开等活动中的最小必要信息规范和评估准则，旨在对移动互联网行业收集使用用户个人信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展