移动互联网应用程序（app）个人信息安全测试能力验证-流程介绍

最新推荐文章于 2024-05-26 11:02:25 发布

longyurenzheng

最新推荐文章于 2024-05-26 11:02:25 发布

阅读量502

点赞数

文章标签：安全性测试

本文链接：https://blog.csdn.net/longyurenzheng/article/details/131661151

版权

市场监管总局组织了2020年国家级检验检测机构能力验证，关注移动互联网应用程序(App)个人信息安全。依据GB/T35273-2020标准，检测关键指标包括个人信息收集的合法性、最小必要性、授权同意、个人隐私政策、敏感信息传输和账户注销等。参与机构根据检测结果和证据材料进行评分，得分≥50为合格。整个流程涉及样品发放、需求调用和技术规范等环节，认证周期一般为4-6个月。

摘要由CSDN通过智能技术生成

ILONGYU

产品简介

为规范检验检测市场，提升检验检测机构技术能力，根据《检验检测机构资质认定管理办法》《实验室能力验证实施办法》等有关规定，市场监管总局决定在社会重点关注的部分检验检测领域，组织开展2020年国家级检验检测机构能力验证工作，并于2020年3月发布《市场监管总局办公厅关于开展2020年国家级检验检测机构能力验证工作的通知》(以下简称《通知》)。根据《通知》规定，  “CNCA-20-18移动互联网应用程序(App)个人信息安全测试”能力验证项目由中国网络安全审查技术与认证中心实施完成。本次能力验证项目定制开发“简气象(安卓版)”作为能力验证样品，依据GB/T35273-2020《信息安全技术个人信息安全规范》开展检测工作。检测项目为个人信息的收集，检测内容覆盖收集个人信息的合法性、收集个人信息的最小必要、收集个人信息时的授权同意、个人隐私政策、个人敏感信息的传输和个人信息主体注销账户等关键指标。

ILONGYU

检测项目及依据标准

检测项目：个人信息的收集、个人信息的传输和个人信息主体的权利

依据标准：GB/T35273-2020《信息安全技术个人信息安全规范》

ILONGYU

结果评价原则

技术专家根据参加机构提交的检测结果和相关证明材料，从检测结果的正确性和检测证据的充分性两个方面考虑，对每个检测指标给出评分。结果评价总分为100分，参加机构得分≥50,评价结果为合格，参加机构得分<50,评价结果为不合格