T∕TAF 112-2022 移動應(yīng)用分發(fā)平臺信用評價細(xì)則

1、ICS 33.050CCS M 30團(tuán)體標(biāo)準(zhǔn)T/TAF 112-2022移動應(yīng)用分發(fā)平臺信用評價細(xì)則Credit evaluation rules of mobile application distribution platform2022-03-02 發(fā)布2022-03-02 實施電信終端產(chǎn)業(yè)協(xié)會 發(fā)布T/TAF 112-2022 PAGE * ROMAN III目次 HYPERLINK l _bookmark0 前言II HYPERLINK l _bookmark1 引言III HYPERLINK l _bookmark2 范圍1 HYPERLINK l _bookmark3 規(guī)范性引用

2、文件1 HYPERLINK l _bookmark4 術(shù)語、定義和縮略語1 HYPERLINK l _bookmark5 術(shù)語和定義1 HYPERLINK l _bookmark6 縮略語2 HYPERLINK l _bookmark7 評分原則2 HYPERLINK l _bookmark8 評分對象2 HYPERLINK l _bookmark9 評分周期2 HYPERLINK l _bookmark10 評分要求2 HYPERLINK l _bookmark11 信用分級2 HYPERLINK l _bookmark12 評分指標(biāo)2 HYPERLINK l _bookmark13 移動應(yīng)

3、用分發(fā)平臺管理責(zé)任評分指標(biāo)2 HYPERLINK l _bookmark14 監(jiān)督檢查配合責(zé)任評分指標(biāo)3 HYPERLINK l _bookmark15 移動應(yīng)用分發(fā)平臺軟件責(zé)任評分指標(biāo)3 HYPERLINK l _bookmark16 移動應(yīng)用分發(fā)平臺系統(tǒng)責(zé)任評分指標(biāo)3 HYPERLINK l _bookmark17 移動應(yīng)用分發(fā)平臺服務(wù)保障措施評分指標(biāo)4 HYPERLINK l _bookmark18 評分規(guī)則4 HYPERLINK l _bookmark19 扣分規(guī)則4 HYPERLINK l _bookmark20 加分規(guī)則5前言本文件按照 GB/T 1.1-2020標(biāo)準(zhǔn)化工作導(dǎo)則 第

4、1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由電信終端產(chǎn)業(yè)協(xié)會提出并歸口。本文件起草單位：中國信息通信研究院、武漢安天信息技術(shù)有限責(zé)任公司、北京奇虎科技有限公司、百度在線網(wǎng)絡(luò)技術(shù)（北京）有限公司、北京快手科技有限公司、北京版信通技術(shù)有限公司、北京三星通信技術(shù)研究有限公司、華為技術(shù)有限公司、榮耀終端有限公司、OPPO廣東移動通信有限公司、北京字節(jié)跳動科技有限公司、高通無線通信技術(shù)（中國）有限公司、維沃移動通信有限公司、小米通訊技術(shù)有限公司。本文件主要起草人：陳鑫愛、王艷紅、杜云、周飛、李京典、李可心、武林娜、王淞鶴

5、、寧華、羅成、張路、姚一楠、唐佳偉、郭建領(lǐng)、吳月升、落紅衛(wèi)、宜靜、李晨、劉克強、李飛伯、吳越、衣強、李實、趙曉娜、李騰、付艷艷、王宇曉、李昳婧、王江勝、賈科、杜文博、邊江。引言本文件根據(jù)網(wǎng)絡(luò)安全法、電信條例、規(guī)范互聯(lián)網(wǎng)信息服務(wù)市場秩序若干規(guī)定（工業(yè)和信息化部令第20號）、電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定（工業(yè)和信息化部令第24號）和移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定（工信部信管2016407號）等規(guī)定，對移動應(yīng)用分發(fā)平臺責(zé)任落實情況制定信用評價細(xì)則，以促進(jìn)移動互聯(lián)網(wǎng)行業(yè)健康穩(wěn)定發(fā)展。T/TAF 112-2022 PAGE 5移動應(yīng)用分發(fā)平臺信用評價細(xì)則范圍本文件明確了移動應(yīng)用分發(fā)平臺信

6、用評價體系的評分對象、評分周期、評分要求、信用分級、評分指標(biāo)及評分規(guī)則等內(nèi)容。本文件適用于主管部門、第三方評估機構(gòu)等組織對移動應(yīng)用分發(fā)平臺責(zé)任落實情況進(jìn)行監(jiān)督、管理和評估。規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件， 僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/Z 20986 信息安全技術(shù) 信息安全事件分類分級指南T/TAF 078.7-2021 APP用戶權(quán)益保護(hù)測評規(guī)范 第7部分：欺騙誤導(dǎo)強迫行為T/TAF 078.9-2021 APP用戶權(quán)益保護(hù)測評規(guī)范 第9部分：移動應(yīng)用

7、分發(fā)平臺信息展示術(shù)語、定義和縮略語術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1.1移動智能終端 smart mobile terminal能夠接入移動通信網(wǎng)，具有能夠提供應(yīng)用軟件開發(fā)接口的操作系統(tǒng)，具有安裝、加載和運行應(yīng)用軟件能力的終端。3.1.2移動應(yīng)用軟件 mobile application移動智能終端系統(tǒng)之上安裝、運行的，向用戶提供服務(wù)功能的應(yīng)用軟件，包括集成的 SDK 等第三方產(chǎn)品或服務(wù)，包含快應(yīng)用、小程序等多種形態(tài)。3.1.3移動應(yīng)用分發(fā)平臺 application distribution platform移動應(yīng)用分發(fā)平臺，包括網(wǎng)站、應(yīng)用商店、APP 等承擔(dān)下載、安裝、升級等分發(fā)

8、服務(wù)的各類主體?？s略語下列縮略語適用于本文件。APP：移動應(yīng)用軟件（Application）評分原則評分對象評分對象為應(yīng)用商店、APP、網(wǎng)站等提供移動應(yīng)用軟件下載、安裝、升級的移動應(yīng)用分發(fā)平臺主體。評分周期季度記分從每年一月起，以每連續(xù)的三個自然月為周期進(jìn)行動態(tài)記分。在一個季度記分周期內(nèi)，每個移動應(yīng)用分發(fā)平臺起始分為 100 分，最高分不超過 140 分，最低分 0 分。年記分以自然年為周期，根據(jù)季度積分進(jìn)行累計記分，在一個自然年周期（1 月 1 日至 12 月 31 日）內(nèi)，每個移動應(yīng)用分發(fā)平臺起始分為 400 分，最高分不超過 545.6 分。評分要求評分事項可在當(dāng)季度記分，或后續(xù)補充記分

9、。 同一事項在一個季度記分周期內(nèi)，不重復(fù)記分。信用分級年記分將用于信用等級評價。此等級評級每年累計記分核算結(jié)束后進(jìn)行，其他時間不作更新。對于年積分低于 300 分（不含）的分發(fā)平臺，評為信用 1 級。對于年積分高于 382 分（不含）的分發(fā)平臺，評為信用 3 級。其他主體評為信用 2 級。評分指標(biāo)移動應(yīng)用分發(fā)平臺管理責(zé)任評分指標(biāo)APP 基本信息評分指標(biāo)移動應(yīng)用分發(fā)平臺應(yīng)登記應(yīng)用軟件提供者、運營者、開發(fā)者的真實身份、聯(lián)系方式等信息。符合下述情況等，評分機構(gòu)將扣減相關(guān)主體的信用分值：移動應(yīng)用分發(fā)平臺下載頁面所明示APP的名稱與下載安裝后的APP名稱不一致；移動應(yīng)用分發(fā)平臺下載頁面未顯著明示所分發(fā)A

10、PP的開發(fā)者或運營者信息，或信息不準(zhǔn)確不完整無效等。如分發(fā)明示的APP開發(fā)者或運營者與APP自聲明的開發(fā)者或運營者信息不一致、開發(fā)者或運營者信息隱藏在二級鏈接等；移動應(yīng)用分發(fā)平臺下載頁面未顯著明示所分發(fā)APP的版本信息，或隱藏在二級鏈接，或信息不準(zhǔn)確不完整等；移動應(yīng)用分發(fā)平臺下載頁面未明示所分發(fā)APP的安裝及運行所需權(quán)限列表及用途；移動應(yīng)用分發(fā)平臺下載頁面未明示所分發(fā)APP的收集使用個人信息的內(nèi)容、目的、方式和范圍； f） 未留存所提供APP以及該APP有關(guān)版本、上線時間、功能簡介、用途、MD5（消息摘要算法5）等校驗值、服務(wù)器接入等信息以備追溯檢測，或相關(guān)信息的留存時間短于60日。APP 管

11、理機制評分指標(biāo)符合下述情況等，評分機構(gòu)將扣減相關(guān)主體的評價分值： a） 未建立應(yīng)用軟件管理機制，或應(yīng)用軟件管理機制不健全； b） 未對應(yīng)用軟件開展審核及安全、服務(wù)等相關(guān)檢測；c） 向用戶提供審核和檢測中發(fā)現(xiàn)的惡意應(yīng)用軟件等違法違規(guī)軟件； d） 未跟蹤監(jiān)測所提供應(yīng)用軟件，未及時處理違法違規(guī)軟件；e） 未建立完善用戶舉報投訴處置措施； f） 未建立完善的開發(fā)者申訴處理機制；對于違反移動智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定（工信部信管2016407號） 第四條要求的應(yīng)用軟件，以及在通信主管部門監(jiān)督檢查中發(fā)現(xiàn)的惡意應(yīng)用軟件等違法違規(guī)軟件， 相關(guān)企業(yè)未予以及時下架；未加強網(wǎng)絡(luò)安全防護(hù)以及對相關(guān)人員的教

12、育培訓(xùn)，保障自身系統(tǒng)安全和用戶個人信息安全。監(jiān)督檢查配合責(zé)任評分指標(biāo)移動應(yīng)用分發(fā)平臺在配合APP治理工作，應(yīng)遵循公平公正原則，相關(guān)企業(yè)應(yīng)給予配合。出現(xiàn)下述情況等，評分機構(gòu)將扣減相關(guān)主體的評價分值：抗拒、不配合監(jiān)督檢查工作的；冒用監(jiān)管機構(gòu)名義提出整改要求或其他違規(guī)動作等；未按要求及時下架違法應(yīng)用軟件，或下架等處置要求落實不到位；違法違規(guī)APP比例高；整改通知申領(lǐng)比例低；阻撓企業(yè)積極整改，例如無正當(dāng)理由禁止更新、下架待治理APP等。移動應(yīng)用分發(fā)平臺軟件責(zé)任評分指標(biāo)移動應(yīng)用分發(fā)平臺作為移動應(yīng)用軟件主體，出現(xiàn)下述事件的，評分機構(gòu)將扣減相關(guān)主體的評價分值： a） 被下發(fā)整改通知；b） 被公開通報； c）

13、 被下架處置； d） 被斷接入；e） 其他影響惡劣的事件。移動應(yīng)用分發(fā)平臺系統(tǒng)責(zé)任評分指標(biāo)移動應(yīng)用分發(fā)平臺應(yīng)加強安全防護(hù)以及對相關(guān)人員的教育培訓(xùn)，保障自身系統(tǒng)安全和用戶個人信息安全?？蓞⒖糋B/Z 20986，出現(xiàn)安全事件，評分機構(gòu)將扣減相關(guān)主體的評價分值：a） 一般事件； b） 較大事件； c） 重大事件； d） 特別重大事件。注：只要出現(xiàn)重大事件及特別重大事件的，移動應(yīng)用分發(fā)平臺的等級直接降為信用1級。移動應(yīng)用分發(fā)平臺服務(wù)保障措施評分指標(biāo)移動應(yīng)用分發(fā)平臺應(yīng)積極支撐并配合相關(guān)工作的推進(jìn)與落實，滿足以下情況的，評分機構(gòu)將增加相關(guān)主體的評價分值：a） 參加行業(yè)自律； b） 參加行業(yè)共建； c）

14、參加行業(yè)共享； d） 參加簽名體系建設(shè)； e） 牽頭標(biāo)準(zhǔn)化工作； f） 參加試點示范；g） 其他對于行業(yè)有促進(jìn)作用或貢獻(xiàn)的行為其他對于行業(yè)有促進(jìn)作用或貢獻(xiàn)的行為。評分規(guī)則扣分規(guī)則扣分指標(biāo)所含事項，每記分周期內(nèi)扣減分值上限見表1。其中5.2d)與5.2e)，根據(jù)指標(biāo)事項比例所在區(qū)間（X）的不同，扣減分值會有不同，見表2。表1 扣分指標(biāo)及對應(yīng)分值上限序號指標(biāo)指標(biāo)指標(biāo)分值上限（分）15.15.1.15.1.1a)3.1225.1.1b)3.1235.1.1c)3.1245.1.1d)3.1255.1.1e)3.1265.1.1f)4.475.1.25.1.2a)2.585.1.2b)2.595.1.

15、2c)2.5105.1.2d)2.5115.1.2e)2.5125.1.2f)2.5135.1.2g)2.5145.1.2h)2.5155.2-5.2a)3.52165.2b)3.52175.2c)3.52185.2d)3.96195.2e)3.96205.2f)3.52表1 扣分指標(biāo)及對應(yīng)分值上限（續(xù)）序號指標(biāo)指標(biāo)指標(biāo)分值上限（分）215.3-5.3a)3.3225.3b)4.4235.3c)4.4245.3d)4.4255.3e)5.5265.4-5.4a)4275.4b)8285.4c)12295.4d)16表2 扣分指標(biāo)比例區(qū)間（X）及對應(yīng)扣分比例指標(biāo)扣分比例100%50%40%30%20%10%5.2d)X50%40%X50%30%X40%20%X30%10%X20%0%X10%5.2e)0%X50%50%X60%-60%X70%70%X85%85%X100%