TQGCML 2033-2023 APP 隱私合規(guī)安全檢測方法和檢測平臺

ICS35.03CCSL77團(tuán) 體 標(biāo) 準(zhǔn)T/QGCML2033—2023APP隱私合規(guī)安全檢測方法和檢測平臺APPprivacycompliancesecuritytestingmethodandtestingplatform2023-11-09發(fā)布 2023-11-24實(shí)施全國城市工業(yè)品貿(mào)易中心聯(lián)合會??發(fā)布T/QGCML2033T/QGCML2033—2023II目 次前言 II范圍 1規(guī)范性引用文件 1術(shù)語和定義 1基本原則 1APP隱私合規(guī)安全檢測方法 1APP隱私合規(guī)安全檢測平臺 2T/QGCML2033T/QGCML2033—2023II爛爛II爛爛前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由全國城市工業(yè)品貿(mào)易中心聯(lián)合會提出并歸口。（湖北（湖北本文件主要起草人：劉亞卓、陳玲、譚謙、宋宗維、徐寧、劉炳九、劉鋼劍、蔣超、林政、肖萍、韓若飛、李小川。T/QGCML2033T/QGCML2033—202311APP隱私合規(guī)安全檢測方法和檢測平臺范圍本文件規(guī)定了APPAPP隱私合規(guī)安全檢測方法、APP隱私合規(guī)安全檢測平臺。本文件適用于APP隱私合規(guī)安全檢測平臺的檢測。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T25069信息安全技術(shù)術(shù)語GB/T35273信息安全技術(shù)個人信息安全規(guī)范術(shù)語和定義GB/T25069、GB/T35273界定的術(shù)語和定義適用于本文件。基本原則APP隱私合規(guī)安全應(yīng)遵循以下基本原則：權(quán)責(zé)一致原則：對用戶數(shù)據(jù)處理活動對用戶數(shù)據(jù)主體合法權(quán)益造成的損害承擔(dān)責(zé)任；目的明確原則：具有合法、正當(dāng)、必要、明確的用戶數(shù)據(jù)處理目的；選擇同意原則：向用戶數(shù)據(jù)主體明示用戶數(shù)據(jù)處理目的、方式、范圍、規(guī)則等，征求其授權(quán)同意；最少夠用原則：除與用戶數(shù)據(jù)主體另有約定外，只處理滿足用戶數(shù)據(jù)主體授權(quán)同意的目的所需的最少個人數(shù)據(jù)類型和數(shù)量。目的達(dá)成后，應(yīng)及時根據(jù)約定刪除用戶數(shù)據(jù)；公開透明原則：以明確、易懂和合理的方式公開處理用戶數(shù)據(jù)的范圍、目的、規(guī)則等，并接受外部監(jiān)督；確保安全原則：具備與所面臨的安全風(fēng)險相匹配的安全能力，并采取足夠的管理措施和技術(shù)手段，保護(hù)用戶數(shù)據(jù)的保密性、完整性、可用性；主體參與原則：向用戶數(shù)據(jù)主體提供能夠訪問更正、刪除其用戶數(shù)據(jù)，以及撤回同意、注銷賬戶等方法。APPAPP隱私合規(guī)安全檢測方法如圖1所示:T/QGCML2033T/QGCML2033—20232爛爛2爛爛圖1 APP隱私合規(guī)安全檢測方法APPAPPAPP隱私合規(guī)安全檢測平臺包括：APPAPP第一預(yù)警信息模塊：用于根據(jù)所述隱私權(quán)限使用情況得到權(quán)限與功能對應(yīng)信息，每個隱私權(quán)限對應(yīng)若干個功能項，當(dāng)存在某個隱私權(quán)限沒有對應(yīng)的功能項時，生成第一預(yù)警信息；第二預(yù)警信息模塊：用于對每個隱私權(quán)限所對應(yīng)的若干個功能項進(jìn)行檢測，確定每個功能項是否有使用所述隱私權(quán)限的需求，當(dāng)存在某個功能項沒有使用所述隱私權(quán)限的需求時，生成第二預(yù)警信息。第二預(yù)警信息模塊包括：項目名稱確定單元：用于確定所述隱私權(quán)限對應(yīng)的若干個功能項的項目名稱；T/QGCML2033T/QGCML2033—202333需求關(guān)鍵詞確定單元：用于根據(jù)隱私權(quán)限確定需求關(guān)鍵詞；信息匹配單元：用于根據(jù)隱私權(quán)限確定需求關(guān)鍵詞。APP秘密數(shù)據(jù)測試模塊秘密數(shù)據(jù)測試模塊包括：秘密數(shù)據(jù)接收單元：用于接收用戶上傳的秘密隱私數(shù)據(jù)，將秘密隱私數(shù)據(jù)存儲在測試終端中；APP訪問調(diào)用信息子單元：用于生成秘密數(shù)據(jù)訪問信息和秘密數(shù)據(jù)調(diào)用信息，所述秘密數(shù)據(jù)訪問信息包括秘密隱私數(shù)據(jù)被訪問時對應(yīng)啟動的功能項，所述秘密數(shù)據(jù)調(diào)用信息包括秘密隱私數(shù)據(jù)被調(diào)用時