T/TAF 209.11-2024 移动互联网应用程序（APP）合规开发管理测评规范 第11部分：能力成熟度评估

ICS33.030

CCSM21

团体标准

T/TAF209.11—2024

移动互联网应用程序（APP）合规开发管理

测评规范第11部分：能力成熟度评估

EvaluationspecificationforcompliancedevelopmentofmobileInternet

application—Part11:Capabilitymaturityassessment

2024-02-23发布2024-02-23实施

电信终端产业协会发布

T/TAF209.11—2024

目次

前言.....................................................................................................................................................................II

引言...................................................................................................................................................................III

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4缩略语.............................................................................1

5概述...............................................................................1

5.1评估原则.......................................................................1

5.2总体要求.......................................................................2

6能力成熟度评估等级.................................................................2

6.1第一级.........................................................................2

6.2第二级.........................................................................2

6.3第三级.........................................................................2

7能力成熟度评估具体要求.............................................................3

7.1组织责任.......................................................................3

7.2合规开发管理战略...............................................................3

7.3合规开发管理体系...............................................................4

7.4开发生命周期管理...............................................................5

7.5交流和反馈.....................................................................5

7.6培训和教育.....................................................................6

7.7识别和应对风险.................................................................6

7.8持续改进.......................................................................7

参考文献.............................................................................8

I

T/TAF209.11—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

本文件是T/TAF209《移动互联网应用程序（APP）合规开发管理测评规范》的第11部分。T/TAF209

已经发布了以下部分：

——第1部分：总则；

——第2部分：需求设计；

——第3部分：功能测试；

——第4部分：代码审计；

——第5部分：对外接口管理；

——第6部分：应用编程接口（API）管理；

——第7部分：更新升级管理；

——第8部分：数据使用管理；

——第9部分：算法模型；

——第10部分：人员能力；

——第11部分：能力成熟度评估。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由电信终端产业协会提出并归口。

本文件起草单位：中国信息通信研究院、北京快手科技有限公司、维沃移动通信有限公司、荣耀终端有

限公司、华为终端有限公司、小米通讯技术有限公司、北京卡路里科技有限公司、厦门美柚股份有限公司、

北京三快科技有限公司、北京微梦创科网络技术有限公司、四川长虹电子控股集团有限公司、聚好看科技

股份有限公司。

本文件主要起草人：杨萌科、张静怡、宋恺、刘陶、王宇晓、屈蕾蕾、落红卫、王昕、赵盈洁、赵晓

娜、李辰淑、李实、潘洁、顾泽宇、曹昉赫、黄鹏华、吴斌、王芳、冷杉、徐辉、任资政、邹庆、王

天、赵冬、张文静、郑梁。

II

T/TAF209.11—2024

引言

为规范移动互联网应用开发管理能力成熟度评估过程，有效指导移动互联网应用相关方开展移动互联

网应用开发管理能力成熟度自评估、第三方评估等工作，确保移动互联网应用开发的合规性，提高移动互联

网应用的