GB/T 43445-2023 信息安全技術(shù) 移動智能終端預(yù)置應(yīng)用軟件基本安全要求（正式版）

ICS35.030信息安全技術(shù)移動智能終端預(yù)置應(yīng)用國家標準化管理委員會國家市場監(jiān)督管理總局發(fā)布國家標準化管理委員會IGB/T43445—2023 12規(guī)范性引用文件 13術(shù)語和定義 14安全功能要求 14.1可卸載要求 1 2 24.4個人信息安全要求 25安全管理要求 25.1預(yù)置環(huán)節(jié)安全管理 25.2預(yù)置應(yīng)用軟件安全管理 25.3預(yù)置應(yīng)用軟件安全信息明示 35.4安全問題響應(yīng) 3參考文獻 4ⅢGB/T43445—2023本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構(gòu)不承擔識別專利的責任。本文件由全國信息安全標準化技術(shù)委員會(SAC/TC260)提出并歸口。本文件起草單位：中國電子技術(shù)標準化研究院、國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心、中國科學(xué)院信息工程研究所、中國科學(xué)院軟件研究所、中國電子技術(shù)標準化研究院華東分院。1GB/T43445—2023信息安全技術(shù)移動智能終端預(yù)置應(yīng)用軟件基本安全要求1范圍本文件規(guī)定了移動智能終端預(yù)置應(yīng)用軟件的基本安全要求。本文件不適用于工業(yè)終端、車載終端等面向特定行業(yè)和用途的數(shù)據(jù)終端，也不適用于未接入公眾移動通信網(wǎng)絡(luò)的智能終端產(chǎn)品。注：本文件中移動智能終端主要指以接入公眾移動通信網(wǎng)絡(luò)的智能手機為主的手持式移動智能終端產(chǎn)品。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T35273信息安全技術(shù)個人信息安全規(guī)范GB/T39720—2020信息安全技術(shù)移動智能終端安全技術(shù)要求及測試評價方法GB/T40660信息安全技術(shù)生物特征識別信息保護基本要求3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1移動智能終端smartmobileterminal接入公眾移動通信網(wǎng)絡(luò)、具有操作系統(tǒng)、可由用戶自行安裝和卸載應(yīng)用軟件的移動通信終端產(chǎn)品。3.2由生產(chǎn)企業(yè)預(yù)置，在移動智能終端主屏幕和輔助屏界面內(nèi)存在用戶交互入口，為滿足用戶應(yīng)用需求3.3基本功能軟件basicfunctionapplication直接支撐操作系統(tǒng)運行或?qū)崿F(xiàn)移動智能終端基本功能所必需的預(yù)置應(yīng)用軟件。4安全功能要求4.1可卸載要求4.1.1移動智能終端中除基本功能軟件之外的其他預(yù)置應(yīng)用軟件均應(yīng)可卸載，基本功能軟件應(yīng)僅限于2GB/T43445—20234.1.2實現(xiàn)同一基本功能的預(yù)置應(yīng)用軟件，設(shè)置為不可卸載的不應(yīng)超過一款。4.1.3基本功能軟件內(nèi)附帶擴展功能軟件(模塊)時，應(yīng)提供卸載或禁用擴展功能軟件(模塊)的方式。4.2卸載安全要求預(yù)置應(yīng)用軟件的卸載安全要求包括：a)預(yù)置應(yīng)用軟件卸載后不應(yīng)影響移動智能終端的正常使用，相關(guān)情形包括但不限于：造成系統(tǒng)安b)可卸載預(yù)置應(yīng)用軟件應(yīng)提供便捷的卸載功能；注：例如在主屏幕通過長按應(yīng)用軟件圖標提供便捷的應(yīng)用軟件卸載入口等。c)在不影響移動智能終端安全使用的情況下，附屬于被卸載預(yù)置應(yīng)用軟件的資源文件、配置文件和用戶數(shù)據(jù)等應(yīng)能夠被刪除，同時應(yīng)為用戶提供保留用戶數(shù)據(jù)、配置文件的卸載方式；d)移動智能終端操作系統(tǒng)升級時，已卸載的預(yù)置應(yīng)用軟件不應(yīng)在未經(jīng)用戶授權(quán)的情況下被恢復(fù)，且升級后的預(yù)置應(yīng)用軟件應(yīng)仍滿足本文件要求。移動智能終端生產(chǎn)企業(yè)應(yīng)確保預(yù)置應(yīng)用軟件符合GB/T39720—2020中6.3.1要求。4.4個人信息安全要求預(yù)置應(yīng)用軟件的個人信息安全要求包括以下內(nèi)容。a)預(yù)置應(yīng)用軟件不應(yīng)在用戶未使用應(yīng)用程序的具體功能時，提前獲取相關(guān)權(quán)限或者收集個人信息。其中，基本功能軟件可在移動智能終端開機向?qū)е懈嬷脩魝€人信息處理規(guī)則并征詢同意；其他預(yù)置應(yīng)用軟件應(yīng)僅在用戶使用應(yīng)用程序的具體功能時向用戶申請該功能對應(yīng)的必要權(quán)限和收集必要個人信息。b)基本功能軟件應(yīng)在移動智能終端內(nèi)處理敏感個人信息，確有必要傳出移動智能終端的，應(yīng)取得用戶單獨同意。用戶選擇不同意時，不應(yīng)影響移動智能終端基本功能的正常使用?；竟δ苘浖?yīng)在將敏感個人信息傳出移動智能終端前，以顯著方式明確告知用戶。c)移動智能終端操作系統(tǒng)宜對預(yù)置應(yīng)用軟件提供與非預(yù)置應(yīng)用軟件相同的可收集個人信息權(quán)限的控制功能。5安全管理要求5.1預(yù)置環(huán)節(jié)安全管理移動智能終端生產(chǎn)企業(yè)應(yīng)采取技術(shù)措施預(yù)防在產(chǎn)品流通環(huán)節(jié)發(fā)生置換操作系統(tǒng)或安裝應(yīng)用程序的行為。5.2預(yù)置應(yīng)用軟件安全管理5.2.1基本功能軟件提供者安全能力要求基本功能軟件提供者(包括移動智能終端生產(chǎn)企業(yè)自身及第三方)的安全能力要求包括：3GB/T43445—2023a)涉及個人信息處理的，應(yīng)符合GB/T35273的要求；b)涉及個人生物識別信息處理的，應(yīng)符合GB/T40660的要求。5.2.2預(yù)置應(yīng)用軟件個人信息處理規(guī)范性審核驗證移動智能終端生產(chǎn)企業(yè)應(yīng)在移動智能終端出廠前對預(yù)置應(yīng)用軟件進行個人信息處理活動規(guī)范性審核和測試驗證。5.3預(yù)置應(yīng)用軟件安全信息明示移動智能終端生產(chǎn)企業(yè)應(yīng)通過產(chǎn)品說明書、官方網(wǎng)站、開機引導(dǎo)環(huán)節(jié)和用戶首次使用預(yù)置應(yīng)用軟件前專門的個人信息處理規(guī)則，或設(shè)置移動智能終端內(nèi)專門界面等至少一種渠道，對預(yù)置應(yīng)用軟件安全信b)應(yīng)用程序提供者名稱；c)卸載方法；e)可收集個人信息權(quán)限申請范圍；f)基本功能軟件提供者的安全能力證明。5.4安全問題響應(yīng)移動智能終端生產(chǎn)企業(yè)應(yīng)