适用范围：主要技术内容:"随着移动移动互联网的迅速发展和日益成熟，移动智能终端功能的成熟与便利，设备信息已成为移动应用软件开展业务功能的重要组成部分。按照最小必要原则收集使用个人信息成为移动应用软件在个人信息处理活动中的主要目标。本文件根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T 35273-2020《信息安全技术 个人信息安全规范》的最小必要原则，提出移动应用软件在处理涉及个人信息设备信息的收集、存储、使用、删除等活动中的最小必要信息规范和评估准则，旨在对移动互联网行业收集使用用户设备信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。"

适用范围：主要技术内容:"通讯录信息是APP在实现业务时被广泛应用的个人信息，在我国国家标准GB/T 35273中，将通讯录信息列为敏感个人信息，代表了用户的通讯录信息具有较高的敏感程度，然而在一些场景，存在着对通讯过渡收集使用的情况，侵害了用户权益。因此本标准旨在规范通讯录信息的收集和使用要求，为APP收集使用通讯信息时提出相应要求和指导。"

适用范围：主要技术内容:本标准根据《中华人民共和国网络安全法》等相关法律要求，依据《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》提出检测细则，进一步促进移动互联网行业的健康稳定发展

适用范围：主要技术内容:"本标准规定了移动应用软件及第三方软件开发工具包超范围收集个人信息部分的检测细则以及典型检测场景。本标准适用于移动应用软件提供者规范用户收集使用个人信息处理活动，也适用于主管部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理和评估。"

适用范围：主要技术内容:本标准根据《中华人民共和国网络安全法》等相关法律要求，依据《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》提出检测细则，进一步促进移动互联网行业的健康稳定发展

适用范围：主要技术内容:本标准根据《中华人民共和国网络安全法》等相关法律要求，依据《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》提出检测细则，进一步促进移动互联网行业的健康稳定发展

适用范围：主要技术内容:"本标准明确APP收集使用个人信息最小必要评估规范系列标准中术语定义，规定了收集使用的最小必要原则及要求，是APP收集使用个人信息最小必要评估规范系列标准的引领部分，或为其他移动终端数据相关标准提供参考。本标准适用于各种制式的移动智能终端及移动终端上的应用软件，个别条款不适用于特殊行业、专 业应用，其他终端也可参考使用。"

适用范围：主要技术内容:"本标准规定了移动应用软件及第三方软件开发工具包超范围收集个人信息部分的检测细则以及典型检测场景。本标准适用于移动应用软件提供者规范用户收集使用个人信息处理活动，也适用于主管部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理和评估。"

适用范围：主要技术内容:"随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信息安全问题成各方关注的重点。越来越多移动应用软件使用人脸识别实现场景体验、账户登录、移动支付等功能，人脸信息是用户个人信息的重要部分。目前行业中尚未有从APP收集使用人脸信息必要性出发的最小化评估规范，缺乏统一的标准。基于上述考虑，提出本文件，旨在对移动互联网行业收集使用用户人脸信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。"

适用范围：主要技术内容:"随着移动移动互联网的迅速发展和日益成熟，移动智能终端功能的成熟与便利，可以让人们随时随地发现并分享身边的美好事物，形成图片信息。这些信息除了照片中的拍摄的内容，还有可能是拍摄图片时的精准定位信息、照片中的人脸信息或者指纹信息、屏幕截图等个人信息等。然而，在APP收集使用图片信息的过程中，有些个人信息可能并非用户使用该功能时所必须的。本标准是APP收集使用个人信息最小必要评估规范系列标准中的图片信息部分，旨在对移动互联网行业收集使用用户图片信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。"

适用范围：主要技术内容:本标准根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T 35273-2020《信息安全技术 个人信息安全规范》的最小必要原则，提出移动应用软件在处理涉及个人信息软件列表的收集、存储、使用、传输、提供、公开等活动中的最小必要信息规范和评估准则，旨在对移动互联网行业收集使用软件列表进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展

适用范围：主要技术内容:规定了通信运维行业手持式智能终端的要求、试验方法、检验规则、标志、使用说明书、包装、运输和贮存

适用范围：主要技术内容:移动智能终端应用软件为终端用户提供种类繁多、功能各异的服务，由于应用开发者、终端用户对移动智能终端应用软件的权限获取合理性关注较少，目前没有形成明确的监管及合理的权限安全管理机制，移动智能终端应用软件要求终端用户授予安卓权限时，可能存在没有根据自身应用功能需求来合理申请或调用权限的行为，从而造成权限被滥用，存在较大安全威胁，进而导致用户个人信息存在泄露风险。综上所述，为了提供给移动终端用户更加完善的服务，提高整个行业市场更广的发展前景，维护国内安全可信的信息通信网络环境，移动智能终端应用软件敏感权限规范的颁布是非常有必要的。该标准将适用于智能终端生产企业的移动智能终端预置应用软件，和互联网信息服务提供者提供的移动智能终端应用软件，积极响应我国移动互联网市场安全环境的大方向，贴合移动智能终端及应用行业健康持续发展道路

适用范围：主要技术内容:随着移动智能终端设备的广泛普及和应用，以及用户越来越重视隐私信息安全，移动智能终端操作 系统、预置应用在收集用户信息时，需要让用户有知情权与选择权，告知用户预置应用在收集、存储信 息时，如何保护用户个人信息安全

适用范围：主要技术内容:本标准规定了智能音箱安全能力技术要求和测试方法，包括硬件安全能力、操作系统安全能力、应用层安全能力、通信安全能力及用户数据安全保护能力，并对安全能力进行了分级，制定了相应的测试方法。本标准适用于提供互联网内容服务的智能音箱设备。本标准适用于智能音箱的设计、开发、测试和评估。本标准仅提出智能音箱安全能力技术要求和测试方法，对具体技术实现方式不作规定

适用范围：范围:本标准规定了增强现实（AR）智能可视化装置的术语和定义、要求、试验方法、检验规则、标志、包装、运输和贮存。 本标准适用于增强现实（AR）智能可视化装置（以下简称为产品）; 主要技术内容:主要技术内容有术语和定义、要求、试验方法、检验规则、标志、包装、运输和贮存

适用范围：本标准规定了手机支付基于2.45 GHz RCC（限域通信）技术的非接触式读写器终端测试方法，包括总体技术特性测试、读写器电气特性和非接触式通讯接口测试、POS终端的硬件特性测试等方面的测试方法。 本标准适用于基于2.45 GHz RCC（限域通信）技术的非接触式读写器终端设备。

适用范围：本标准规定了基于13.56 MHz和2.45 GHz双频技术的非接触式读写器射频接口测试方法，包括双频读写器射频接口的基本功能测试、通讯协议测试、磁场强度测试、读写距离测试、读卡成功率测试、抗干扰测试、交易冲突测试等内容。本标准适用于基于13.56 MHz和2.45 GHz双频技术的非接触式双频读写器。

适用范围：本标准规定了基于2.45 GHz RCC（限域通信）技术的智能卡的测试环境和测试方法，包括物理特性测试、电气特性测试、接触式通信接口特性测试、非接触式通信接口特性测试以及接口数据并发处理测试。 本标准适用于基于2.45 GHz RCC（限域通信）技术的智能卡。