GB∕T 43445-2023 信息安全技術(shù) 移動(dòng)智能終端預(yù)置應(yīng)用軟件基本安全要求（正式版）

信息安全技術(shù)移動(dòng)智能終端預(yù)置應(yīng)用軟件基本安全要求2023-11-27發(fā)布國(guó)家市場(chǎng)監(jiān)督管理總局國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)I前言 l2規(guī)范性引用文件 13術(shù)語和定義 14安全功能要求 l4.1可卸載要求 4.2卸載安全要求 24.3安全技術(shù)要求 24.4個(gè)人信息安全要求 25安全管理要求 25.1預(yù)置環(huán)節(jié)安全管理 25.2預(yù)置應(yīng)用軟件安全管理 25.3預(yù)置應(yīng)用軟件安全信息明示 35.4安全問題響應(yīng) 3參考文獻(xiàn) 4Ⅲ本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任。本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC260)提出并歸口。本文件起草單位：中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中國(guó)科學(xué)院信息工程研究所、中國(guó)科學(xué)院軟件研究所、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院華東分院。1信息安全技術(shù)移動(dòng)智能終端預(yù)置應(yīng)用軟件基本安全要求本文件規(guī)定了移動(dòng)智能終端預(yù)置應(yīng)用軟件的基本安全要求。本文件適用于移動(dòng)智能終端的設(shè)計(jì)、開發(fā)、生產(chǎn)和測(cè)試，也適用于主管監(jiān)管部門、第三方評(píng)估機(jī)構(gòu)對(duì)移動(dòng)智能終端進(jìn)行監(jiān)督、管理和評(píng)估。本文件不適用于工業(yè)終端、車載終端等面向特定行業(yè)和用途的數(shù)據(jù)終端，也不適用于未接入公眾移動(dòng)通信網(wǎng)絡(luò)的智能終端產(chǎn)品。注：本文件中移動(dòng)智能終端主要指以接入公眾移動(dòng)通信網(wǎng)絡(luò)的智能手機(jī)為主的手持式移動(dòng)智能終端產(chǎn)品。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/T39720—2020信息安全技術(shù)移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法GB/T40660信息安全技術(shù)生物特征識(shí)別信息保護(hù)基本要求3術(shù)語和定義下列術(shù)語和定義適用于本文件。移動(dòng)智能終端smartmobileterminal接入公眾移動(dòng)通信網(wǎng)絡(luò)、具有操作系統(tǒng)、可由用戶自行安裝和卸載應(yīng)用軟件的移動(dòng)通信終端產(chǎn)品。預(yù)置應(yīng)用軟件pre-installedapplication由生產(chǎn)企業(yè)預(yù)置，在移動(dòng)智能終端主屏幕和輔助屏界面內(nèi)存在用戶交互入口，為滿足用戶應(yīng)用需求而提供的、可獨(dú)立使用的軟件程序?；竟δ苘浖asicfunctionapplication直接支撐操作系統(tǒng)運(yùn)行或?qū)崿F(xiàn)移動(dòng)智能終端基本功能所必需的預(yù)置應(yīng)用軟件。4安全功能要求4.1可卸載要求4.1.1移動(dòng)智能終端中除基本功能軟件之外的其他預(yù)置應(yīng)用軟件均應(yīng)可卸載，基本功能軟件應(yīng)僅限于24.1.2實(shí)現(xiàn)同一基本功能的預(yù)置應(yīng)用軟件，設(shè)置為不可卸載的不應(yīng)超過一款。4.1.3基本功能軟件內(nèi)附帶擴(kuò)展功能軟件(模塊)時(shí)，應(yīng)提供卸載或禁用擴(kuò)展功能軟件(模塊)的方式。4.2卸載安全要求預(yù)置應(yīng)用軟件的卸載安全要求包括：a)預(yù)置應(yīng)用軟件卸載后不應(yīng)影響移動(dòng)智能終端的正常使用，相關(guān)情形包括但不限于：造成系統(tǒng)安全環(huán)境破壞，導(dǎo)致系統(tǒng)崩潰等；b)可卸載預(yù)置應(yīng)用軟件應(yīng)提供便捷的卸載功能；注：例如在主屏幕通過長(zhǎng)按應(yīng)用軟件圖標(biāo)提供便捷的應(yīng)用軟件卸載入口等。c)在不影響移動(dòng)智能終端安全使用的情況下，附屬于被卸載預(yù)置應(yīng)用軟件的資源文件、配置文件和用戶數(shù)據(jù)等應(yīng)能夠被刪除，同時(shí)應(yīng)為用戶提供保留用戶數(shù)據(jù)、配置文件的卸載方式；d)移動(dòng)智能終端操作系統(tǒng)升級(jí)時(shí)，已卸載的預(yù)置應(yīng)用軟件不應(yīng)在未經(jīng)用戶授權(quán)的情況下被恢復(fù)，且升級(jí)后的預(yù)置應(yīng)用軟件應(yīng)仍滿足本文件要求。4.3安全技術(shù)要求移動(dòng)智能終端生產(chǎn)企業(yè)應(yīng)確保預(yù)置應(yīng)用軟件符合GB/T39720—2020中6.3.1要求。4.4個(gè)人信息安全要求預(yù)置應(yīng)用軟件的個(gè)人信息安全要求包括以下內(nèi)容。a)預(yù)置應(yīng)用軟件不應(yīng)在用戶未使用應(yīng)用程序的具體功能時(shí)，提前獲取相關(guān)權(quán)限或者收集個(gè)人信息。其中，基本功能軟件可在移動(dòng)智能終端開機(jī)向?qū)е懈嬷脩魝€(gè)人信息處理規(guī)則并征詢同意；其他預(yù)置應(yīng)用軟件應(yīng)僅在用戶使用應(yīng)用程序的具體功能時(shí)向用戶申請(qǐng)?jiān)摴δ軐?duì)應(yīng)的必要權(quán)限和收集必要個(gè)人信息。注：本文件中“權(quán)限”均指“可收集個(gè)人信息權(quán)限”,可收集個(gè)人信息權(quán)限范圍見GB/T41391—2022的附錄D。b)基本功能軟件應(yīng)在移動(dòng)智能終端內(nèi)處理敏感個(gè)人信息，確有必要傳出移動(dòng)智能終端的，應(yīng)取得用戶單獨(dú)同意。用戶選擇不同意時(shí)，不應(yīng)影響移動(dòng)智能終端基本功能的正常使用?；竟δ苘浖?yīng)在將敏感個(gè)人信息傳出移動(dòng)智能終端前，以顯著方式明確告知用戶。c)移動(dòng)智能終端操作系統(tǒng)宜對(duì)預(yù)置應(yīng)用軟件提供與非預(yù)置應(yīng)用軟件相同的可收集個(gè)人信息權(quán)限的控制功能。5安全管理要求5.1預(yù)置環(huán)節(jié)安全管理移動(dòng)智能終端生產(chǎn)企業(yè)應(yīng)采取技術(shù)措施預(yù)防在產(chǎn)品流通環(huán)節(jié)發(fā)生置換操作系統(tǒng)或安裝應(yīng)用程序的行為。注：例如，防止系統(tǒng)版本回退、增加刷機(jī)復(fù)雜度、操作系統(tǒng)軟件簽名驗(yàn)簽等。5.2預(yù)置應(yīng)用軟件安全管理5.2.1基本功能軟件提供者安全能力要求基本功能軟件提供者(包括移動(dòng)智能終端生產(chǎn)企業(yè)自身及第三方)的安全能力要求包括：3a)涉及個(gè)人信息處理的，應(yīng)符合GB/T35273的要求；b)涉及個(gè)人生物識(shí)別信息處理的，應(yīng)符合GB/T40660的要求。5.2.2預(yù)置應(yīng)用軟件個(gè)人信息處理規(guī)范性審核驗(yàn)證移動(dòng)智能終端生產(chǎn)企業(yè)應(yīng)在移動(dòng)智能終端出廠前對(duì)預(yù)置應(yīng)用軟件進(jìn)行個(gè)人信息處理活動(dòng)規(guī)范性審核和測(cè)試驗(yàn)證。5.3預(yù)置應(yīng)用軟件安全信息明示移動(dòng)智能終端生產(chǎn)企業(yè)應(yīng)通過產(chǎn)品說明書、官方網(wǎng)站、開機(jī)引導(dǎo)環(huán)節(jié)和用戶首次使用預(yù)置應(yīng)用軟件前專門的個(gè)人信息處理規(guī)則，或設(shè)置移動(dòng)智能終端內(nèi)專門界面等至少一種渠道，對(duì)預(yù)置應(yīng)用軟件安全信息進(jìn)行完整明示，包括但不限于：a)應(yīng)用程序名稱、功能描述；b)應(yīng)用程序提供者名稱；c)卸載方法；d)個(gè)人信息收集范圍、使用目的；e)可收集個(gè)人信息權(quán)限申請(qǐng)范圍；f)基本功能