T/TAF 067-2020 移动智能终端与应用软件用户个人信息保护实施指南 第 6 部分：应用软件权限规范

ICS33.050

M30

团体标准

T/TAF067-2020

移动智能终端与应用软件用户个人信息保

护实施指南第6部分：应用软件权限规范

MobileintelIigentterminalandapplicationsoftwareuserpersonal

informationprotectionimplementationguide-Part6:Application

softwaresensitiveaccessspecification

2020斗争24发布2020斗争24实施

电信终端产业协会发布

T/TAF067-2020

目次

前言..............................................•.................................II

引言．...•..•.•..•.•..•.•..•.•..•.•....•....•....•...•....•....•....•....•....•.III

l范围．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….l

2规范性引用文件．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….l

3术语、定义和缩回：H再．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….l

3.l术语和定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….l

4应用软件敏感权11良规范安全准则．．．．．．．．．．．．．．．．．．．．伽…………….2

4.l概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．伽…………….2

4.2用户个人信息的信源范固定义．．．．．．．．．．．．．．．．．．伽…………….2

4.3应用软件敏感权限规范基本要求．．．．．．．．．．．．．．．．伽…………….3

4.4应用软件权限具体要求．．．．．．．．．．．．．．．．．．．．．．．．伽…………….3

4.5信源与软件应用场景化分类．．．．．．．．．．．．．．．．．．．．伽…………….4

4.6基于差异化和融合场景的应用权限规范．．．．．．．．．．伽…………….4

附录A（资料性附录〉敏感权限对应的常用功能场景列表．．..............5

T/TAF067-2020

目IJi§l

本标准是移动智能终端及应用软件用户个人信息保护实施指南系列标准的第六部分，主要针对应用

软件的敏感权限申谐和使用进行规范和要求。本标准首先对用户敏感信息的信源进行了定义，并在此基

础上，说明了与信源对应及关联的敏感权限，进而声明了应用软件申i省和使用敏感权｜坡时应遵循的原则，

最后以附录举例的方式，不完全地枚举了应用软件在具体功能和场景下，可合理使用的敏感权限。

标准按照GB/Tl.1-2009给出的规则起草。

本标准中的某些内容可能涉及专利。本标准的发布机胸不承担识别这些专利的责任。

本标准由电信终端产业协会提出并归口。

本标准起草单位：中国信息通信研究院、武汉安天信息技术有限责任公司、北京百度网讯科技有限

公司、华为技术有限公司、维沃移动通信有限公司、OPPO广东移动通信有限公司、北京奇成科技有限公

司、北京小米科技有限责任公司、宏达通讯有限公司。

本标准主要起草人：宁华、王艳红、王字晓、2在雾、罗成、文I］波、黄莹、张屹、姚一楠、李笑如、

王江胜、贾科、焦四辈、李腾、周圣炎、张朝、王安字、衣强、赵新娜、樊俊蕉。

II

T/TAF067-2020

号｜s::i

移动智能终端应用软件为终端用户提供种类繁多、功能各异的服务，由于应用开发者、终端用户对

移动智能终端应用软件的权｜银获取合理性关注较少，目前没有形成明确的监管及合理的权｜吸安全管理机

制，移动智能终端应用软件要求终端用户授予安卓权｜坡时，可能存在没有根据自身应用功能需求来合理

申请或调用权限的行为，从而造成权限被滥用，存在较大安全威胁，进而导致用户个人信息存在泄露风

rrc.

阳£。

综上所述，为了提供给移动终端用户更加完善的服务，提高整个行业市场更广的发展前景，维护国

内安全可倍的信息通信网络环境，移动智能终端应用软件敏感权限规范的颁布是非常有必要的。该标准

将适用于智能终端生产企业的移动智能终端fjlj置应用软件，和互联网信息服务提供者提供的移动智能终

端应用软件，积极111句应我国移动互联网市场安全环缆的大方向，贝占合移动智能终端及应用行业健康持续

发展道路。

III

T/TAF067-2020

移动智能终端与应用软件用户个人信息保护实施指南第6部分：应

用软件权限规范

1范围

本标准规定了移动应用软件敏感权限规范要求和实施指南。

本标准适用于移动智能终端预置应用软件以及互联网信息服务提供者提供的可以通过移动智能终

端下载、安装、升级的应用软件。

2规范性引用文件