ICS 33.060 CCS L67 中 华 人 民 共 和 国 通 信行 业 标 准 YD/T 3039—XXXX 代替 YD/T 3039-2016 YD 移动应用软件安全技术要求 Security technical requirements for mobile applications （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发布 YD/T 3039-xxxx I目次 前 言 ............................................................................ II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语和定义 ........................................................................... 1 4 缩略语 ............................................................................... 2 5 软件运行机制要求 ..................................................................... 2 5.1 安装与卸载 ....................................................................... 2 5.2 启动与退出 ....................................................................... 2 5.3 运行 ............................................................................. 3 5.4 应用功能调用 ..................................................................... 3 5.5 用户数据调用 ..................................................................... 3 5.6 信息内容安全 ..................................................................... 4 5.7 软件管理 ......................................................................... 4 5.8 更新 ............................................................................. 5 6 恶意行为防范要求 ..................................................................... 6 6.1 概述 ............................................................................. 6 6.2 用户隐私保护 ..................................................................... 6 6.3 广告相关行为 ..................................................................... 6 6.4 其他恶意行为 ..................................................................... 6 7 终端功能调用要求 ..................................................................... 6 7.1 申请权限要求 ..................................................................... 6 7.2 调用提示要求 ..................................................................... 7 8 应用软件安全判定原则 ................................................................. 7 8.1 概述 ............................................................................. 7 8.2 恶意应用 ......................................................................... 7 8.3 存在风险的应用 ................................................................... 7 YD/T 3039-xxxx II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件代替 YD/T 3039-2016 《移动智能终端应用软件安全技术要求 》，与YD/T 3039-2016 相比，除 结构调整和编辑性改动外，主要技术变化如下： a)将题目 “移动智能终端应用软件安全技术要求 ”更改为 “移动应用软件安全技术要求 ”； b)更改了移动应用软件和恶意软件的术语和定义（见 3.1）； c)增加了应用软件卸载时，删除服务端数据的要求（见 4.1 i））； d)增加了应用软件有关后台自启动行为的要求（见 4.2 d））； e)删除了运行要求中的后台运行让用户知晓的要求（见 2016年版的 4.3 a））； f)更改了运行要求的表述形式（见 4.3 a）、 d)）； g)增加了应用功能调用、用户数据调用、信息内容安全、软件管理部分的要求（见 4.4、4.5、4.6、 4.7）； h)增加了应用软件有关强制更新的要求（见 4.8 a））； i)增加了其他恶意行为的要求（见 5.4 d））； j)增加了调用提示要求参考 YD/T 2407-2013 的级别（见 6.2）； k)删除了应用软件信息安全要求（见 2016年版的 7）。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、北京字节跳动科技有限公司、北京奇虎科技有限公司、郑 州信大捷安信息技术股份有限公司 、高通无线通信技术 (中国 )有限公司 、中兴通讯股份有限公司 、维沃 移动通信有限公司 、OPPO广东移动通信有限公司 、华为终端有限公司 、武汉安天信息技术有限责任公 司。 本文件主要起草人 ：王艳红、武林娜、杜云、周飞、王淞鹤、陈鑫爱、李可心、李京典、刘陶、宁 华、王宇晓、杨骁涵、刘凯红、姚一楠、刘献伦、刘为华、王江胜、张宏伟、贾科、李腾、衣强、罗成、 余丽娜。 本文件及其所代替文件的历次版本发布情况为： ——2016年首次发布为 YD/T 3039； ——本次为第一次修订。 YD/T 3039-xxxx 1 移动应用软件安全技术要求 1　范围 本文件规定了移动应用软件在运行机制 、恶意行为防范以及终端功能调用方面的安全要求 ，并给出 了对应用软件安全的判定原则。 本文件适用于互联网信息服务提供者提供的可以通过移动智能终端下载、安装、升级的应用软件， 也适用于主管部门、第三方评估机构等组织对移动应用软件的安全进行监督、管理和评估。 2　规范性引用文件 下列文件中的内容通过文中规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件 ；不注明日期的引用文件，其最新版本（包括所有的修改单）适用于 本文件。 YD/T 2407-2013 移动智能终端安全能力技术要求 YD/T 2439-2012 移动互联网恶意程序描述格式 YD/T 3082-2016 移动智能终端上的个人信息保护技术要求 YD/T 3628-2019 5G移动通信网 安全技术要求 3　术语和定义 YD/T 3628-2019 界定的以及下列术语和定义适用于本文件。 3.1　 Root权限