T∕TAF 081.2-2021 移動(dòng)智能終端應(yīng)用軟件調(diào)用行為記錄能力要求 第2部分：保存和展示

ICS33.050CCSM30團(tuán)體標(biāo)準(zhǔn)T/TAF081.2-2021移動(dòng)智能終端應(yīng)用軟件調(diào)用行為記錄能力要求第2部分：保存和展示Applicationscallbehaviorrecordcapabilityrequirementsofsmartmobileterminal—Part2:Save&Display2021-12-13發(fā)布2021-12-13實(shí)施T/TAF081.2-2021目次前言................................................................................II引言...............................................................................III1范圍...............................................................................12規(guī)范性引用文件.....................................................................13術(shù)語、定義和縮略語.................................................................13.1術(shù)語和定義.....................................................................13.2縮略語.........................................................................24移動(dòng)智能終端應(yīng)用軟件調(diào)用行為保存要求...............................................24.1保存內(nèi)容.......................................................................24.2保存期限.......................................................................25移動(dòng)智能終端應(yīng)用軟件調(diào)用行為展示要求...............................................25.1基本展示要求...................................................................35.2擴(kuò)展展示要求...................................................................3附錄A（資料性）調(diào)用行為保存和展示要求................................................4IT/TAF081.2-2021前言本文件按照GB/T1.1-2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件是T/TAF081-2021《移動(dòng)智能終端應(yīng)用軟件調(diào)用行為記錄能力要求》的第2部分：保存與展示。該系列已發(fā)布了以下部分：——第1部分：總則。IIT/TAF081.2-2021引言移動(dòng)智能終端設(shè)備應(yīng)用軟件的爆發(fā)式發(fā)展，使得應(yīng)用軟件的功能越發(fā)強(qiáng)大，同時(shí)為了實(shí)現(xiàn)豐富的功能服務(wù)，應(yīng)用軟件需要操作系統(tǒng)授予的權(quán)限也種類紛繁，其中不乏與用戶隱私密切相關(guān)的權(quán)限。操作系統(tǒng)在授予應(yīng)用軟件權(quán)限后，缺乏有效的管控、監(jiān)督機(jī)制，導(dǎo)致部分應(yīng)用軟件在獲取權(quán)限后可以在用戶無感知的情況下調(diào)用獲取用戶隱私數(shù)據(jù)，即使發(fā)生隱私泄露事件，也無有效的記錄查證。本文件作為《移動(dòng)智能終端應(yīng)用程序調(diào)用行為記錄能力要求》的第2部分，旨在提出移動(dòng)智能終端對(duì)應(yīng)用程序敏感行為的保存和展示要求，為終端廠商實(shí)現(xiàn)行為記錄能力機(jī)制提供指導(dǎo)。IIIT/TAF081.2-2021移動(dòng)智能終端應(yīng)用軟件調(diào)用行為記錄能力要求第2部分：保存和展示1范圍本文件規(guī)定了移動(dòng)智能終端對(duì)應(yīng)用軟件調(diào)用行為保存和展示要求，包括：終端對(duì)調(diào)用行為數(shù)據(jù)的保存期限、給用戶呈現(xiàn)的最低展示要求等。本文件適用于各種制式的移動(dòng)智能終端，個(gè)別條款不適用于特殊行業(yè)、專業(yè)應(yīng)用，其他終端也可參考使用。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T25069信息安全技術(shù)術(shù)語YD/T2407移動(dòng)智能終端安全能力技術(shù)要求3術(shù)語、定義和縮略語3.1術(shù)語和定義YD/T2407界定的以及下列術(shù)語和定義適用于本文件。3.1.1移動(dòng)智能終端smartmobileterminal能夠接入移動(dòng)通信網(wǎng)，具有能夠提供應(yīng)用軟件開發(fā)接口的操作系統(tǒng)，具有安裝、加載和運(yùn)行應(yīng)用軟件能力的終端。3.1.2用戶user使用移動(dòng)智能終端資源的對(duì)象，包括人或第三方應(yīng)用軟件。3.1.3移動(dòng)智能終端操作系統(tǒng)operatingsystemofsmartmobileterminal1T/TAF081.2-2021運(yùn)行在移動(dòng)智能終端上的系統(tǒng)軟件，控制、管理移動(dòng)智能終端上的硬件和軟件，提供用戶操作界面、應(yīng)用軟件編程接口和其他系統(tǒng)服務(wù)的應(yīng)用軟件。3.1.4移動(dòng)智能終端應(yīng)用軟件smartmobileterminalapplication移動(dòng)智能終端內(nèi)，能夠利用移動(dòng)智能終端操作系統(tǒng)提供的開發(fā)接口，實(shí)現(xiàn)某項(xiàng)或某幾項(xiàng)特定任務(wù)的計(jì)算機(jī)軟件或者代碼片段。包含移動(dòng)智能終端預(yù)置應(yīng)用軟件，以及互聯(lián)網(wǎng)信息服務(wù)提供者提供的可以通過網(wǎng)站、應(yīng)用商店等移動(dòng)應(yīng)用分發(fā)平臺(tái)下載、安裝、升級(jí)的應(yīng)用軟件。3.1.5移動(dòng)智能終端預(yù)置應(yīng)用軟件smartmobileterminalpreloadedapplication移動(dòng)智能終端內(nèi)，在主屏幕和輔助屏界面（不包含進(jìn)入界面后，通過菜單進(jìn)入或者調(diào)起的功能）有用戶交互入口并且可獨(dú)立使用的移動(dòng)智能終端應(yīng)用軟件。3.2縮略語下列縮略語適用于本文件。APP：應(yīng)用軟件（Application）4移動(dòng)智能終端應(yīng)用軟件調(diào)用行為保存要求4.1保存內(nèi)容移動(dòng)智能終端應(yīng)用軟件調(diào)用行為按總額統(tǒng)計(jì)的保存內(nèi)容至少應(yīng)包含應(yīng)用軟件名稱、調(diào)用行為名稱、總額數(shù)據(jù)?？傤~數(shù)據(jù)可持續(xù)累計(jì)或周期性累計(jì)，如調(diào)用移動(dòng)通信網(wǎng)絡(luò)，每周、每月等周期內(nèi)的總流量數(shù)據(jù)，其記錄精度為每發(fā)生1Byte上、下行流量都需要記錄。移動(dòng)智能終端應(yīng)用軟件調(diào)用行為按次統(tǒng)計(jì)的保存內(nèi)容至少應(yīng)包含應(yīng)用軟件名稱、調(diào)用行為名稱、調(diào)用行為起始時(shí)間（時(shí)間精度至少為分鐘）?？稍黾颖４嬲{(diào)用結(jié)果：已允許/已禁止、調(diào)用時(shí)應(yīng)用軟件所處前后臺(tái)等信息。按次統(tǒng)計(jì)類型的調(diào)用行為記錄精度為每次調(diào)用的詳情。移動(dòng)智能終端應(yīng)保證對(duì)APP調(diào)用行為記錄和保存的公平、公正和無歧視性。如果是移動(dòng)智能終端或APP不支持的調(diào)用行為，可不做記錄和保存。4.2保存期限移動(dòng)智能終端可根據(jù)調(diào)用行為的差異設(shè)計(jì)不同的記錄時(shí)長。移動(dòng)智能終端應(yīng)用軟件調(diào)用行為按總額統(tǒng)計(jì)的保存期限為當(dāng)前自然月天數(shù)。如：應(yīng)用軟件調(diào)用移動(dòng)通信網(wǎng)絡(luò)產(chǎn)生的流量數(shù)據(jù)應(yīng)記錄當(dāng)前自然月的天數(shù)。移動(dòng)智能終端應(yīng)用軟件調(diào)用行為按次統(tǒng)計(jì)的保存期限原則上不應(yīng)低于7天，可根據(jù)終端配置水平的差異設(shè)定調(diào)用行為保存次數(shù)的閾值，即當(dāng)應(yīng)用的調(diào)用行為總數(shù)超過一定數(shù)量后，自動(dòng)刪除超出閾值部分，刪除操作遵循由舊到新的刪除原則，優(yōu)先刪除最早的記錄。調(diào)用行為保存次數(shù)閾值和保存期限可取其中的最小值。5移動(dòng)智能終端應(yīng)用軟件調(diào)用行為展示要求2T/TAF081.2-20215.1基本展示要求移動(dòng)智能終端應(yīng)為用戶提供調(diào)用行為的展示能力。不同類型的調(diào)用行為其基本展示要求也不同。——按總額統(tǒng)計(jì)類型調(diào)用行為的展示：展示內(nèi)容至少可查看周期內(nèi)累計(jì)總額，展示形式包含應(yīng)用軟件名稱、調(diào)用行為名稱、數(shù)據(jù)總額。數(shù)據(jù)總額可持續(xù)累計(jì)或周期性累計(jì)（如每周、每月等）?！创谓y(tǒng)計(jì)類型調(diào)用行為的展示：展示內(nèi)容至少為保存期限內(nèi)最后一次詳情或每次詳情，其中應(yīng)包含應(yīng)用軟件名稱、調(diào)用行為名稱、調(diào)用行為起始時(shí)間（展示時(shí)間精度至少為分鐘），可增加調(diào)用結(jié)果（允許或拒絕）等每次發(fā)生的詳情。移動(dòng)智能終端應(yīng)保證對(duì)APP調(diào)用行為展示的公平、公正和無歧視性。如果是移動(dòng)智能終端或APP不支持的調(diào)用行為，可不做展示。附錄A為保存和展示的基本要求示例。5.2擴(kuò)展展示要求移動(dòng)智能終端可根據(jù)自身情況對(duì)調(diào)用行為做前、后臺(tái)的區(qū)分；也可按應(yīng)用、權(quán)限、時(shí)間、調(diào)用結(jié)果等為用戶提供不同維度的篩選或統(tǒng)計(jì)能力。移動(dòng)智能終端可根據(jù)調(diào)用行為的差異設(shè)計(jì)不同的展示形式，展示形式可包括但不限于列表、圖表等形式。3T/TAF081.2-2021附錄A（資料性）調(diào)用行為保存和展示要求表A.1是參照YD/T2407《移動(dòng)智能終端安全能力技術(shù)要求》中的5.5.2應(yīng)用軟件調(diào)用行為記錄能力要求章節(jié)內(nèi)容，給出的詳細(xì)示例。表A.1調(diào)用行為記錄保存和展示要求調(diào)用行為名稱調(diào)用移動(dòng)通信網(wǎng)絡(luò)獲取定位保存期限保存要求基本展示要求周期內(nèi)累計(jì)總額7天內(nèi)最近一次詳情每次詳情是否必選支持當(dāng)前自然月天數(shù)最近7天內(nèi)最近7天有新增就保存7天內(nèi)最近一次詳情每次詳情必選必選必選必選必選必選必選必選必選拍照/攝像后臺(tái)截屏/錄屏通話錄音最近7天每次詳情每次詳情最近7天每次詳情每次詳情本地錄音最近7天每次詳情每次詳情讀取短信最近7天每次詳情每次詳情讀取電話本最近7天每次詳情每次詳情讀取媒體影音數(shù)據(jù)（如照片、最近7天內(nèi)7天內(nèi)最近一次詳情7天內(nèi)最近一次詳情視頻和音頻）讀取生物特征數(shù)據(jù)（如指紋識(shí)別、人臉識(shí)別等）讀取設(shè)備唯一可識(shí)別信息（如不可重置的設(shè)備標(biāo)識(shí)符）最近7天最近7天每次詳情每次詳情每次詳情每次詳情必選必選撥打電話最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天最近7天每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情每次詳情可選可選可選可選可選可選可選可選可選可選可選