MobTech参与起草的首份SDK安全国家标准正式发布
数据安全
2024-02-22

11月27日,国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告(2023年第13号),由全国信息安全标准化技术委员会归口,MobTech袤博科技参与起草的国家标准GB/T 43435-2023《信息安全技术移动互联网应用程序(App)软件开发工具包(SDK)安全要求》正式发布,并将于2024年6月1日实施生效。

 

《信息安全技术  移动互联网应用程序(App)软件开发工具包(SDK)安全要求》是国内首份关于SDK安全要求的国家标准。在国家标准化管理委员会的主管指导下,由中国电子技术标准化研究院、中国网络安全审查技术与认证中心、中国信息通信研究院 、公安部第一研究所、公安部第三研究所、国家信息技术安全研究中心、国家计算机网络应急技术处理协调中心等国家机构,以及阿里巴巴(北京)软件服务有限公司、北京抖音信息服务有限公司、北京百度网讯科技有限公司、华为技术有限公司等行业头部企业联合参与起草。

 

图源:全国信安标委

 

该标准自2020年8月正式立项到发布,历时近三年。作为国内首份SDK国家标准,在移动互联网领域具有极强的独创性和指导性。它规定了移动互联网应用程序(App)软件开发工具包(SDK)设计、开发、发布、运营、终止运营等阶段和个人信息处理活动的安全要求,适用于SDK开发、运营,也为SDK安全检测和评估提供参考指导。

 

深耕数据智能行业十余载,凭借丰富的产品矩阵和服务体系,MobTech不仅成为了百万开发者用户信赖的首选合作厂商,在数据安全与治理、多维构建数据安全体系等方面也始终走在行业前列。建立了从数据采集阶段、数据传输阶段、数据存储阶段、数据使用阶段到数据处置阶段的数据生命全周期的个人信息安全保护机制。在业务开展过程中,严格把控数据入口、划清数据流转边界、强化审核、监控数据运用场景。率先取得公安部信息系统安全等级保护三级测评、ISO27701隐私信息管理体系认证、ISO27001信息安全管理体系认证、中国信通院颁发的“联邦学习基础能力专项测评”、“安全专项评测”等多项资质认证。

 

此外,MobTech积极参与行业绿色生态共建。率先加入中国信通院发起的“绿色SDK产业生态共建行动”并签署《倡议书》。作为中国信通院大数据技术标准推进委员会会员,积极参与多个标准编写工作。同时积极地联动赛博研究院、字节跳动、亚马逊等机构和头部企业,在法规研讨、标准应用、行业共建等方面开展了一系列数据安全专项研究工作,助力移动互联网行业规范健康发展。