GB/Z 41290-2022 信息安全技术移动互联网安全审计指南

标准详情：

GB/Z 41290-2022

国家标准指导性技术文件

中文名称：信息安全技术移动互联网安全审计指南
CCS分类：L80
ICS分类：35.030
发布日期：2022-03-09
实施日期：2022-10-01
代替标准：
技术归口：全国信息安全标准化技术委员会
发布部门：国家标准化管理委员会
标准分类：信息技术、办公机械

内容简介

国家标准《信息安全技术移动互联网安全审计指南》由TC260（全国信息安全标准化技术委员会）归口，主管部门为国家标准化管理委员会。
本文件提供了移动互联网安全审计活动角色职责、审计范围、审计内容等方面的指导和建议，给出了安全审计活动的框架、功能任务及其具体内容等信息。本文件适用于移动互联网安全审计的相关活动。

起草单位

北京交通大学、北京信息科技大学、浪潮软件科技有限公司、中兴通讯股份有限公司、北京思福迪信息技术有限公司、中国信息通信科技集团有限公司、中国网络安全审查技术与认证中心、联想(北京)有限公司、

起草人

刘云、张振江、韩晓露、张尧臣、赵颖斯、熊菲、李汝鑫、司夏萌、曾剑隽、吴迪、沈波、王建伟、钟宏、

相近标准

20210992-T-469 信息安全技术移动互联网应用程序（App）生命周期安全管理指南
20220783-T-469 信息安全技术移动智能终端的移动互联网应用程序（App）个人信息处理活动管理指南
GA/T 913-2010 信息安全技术数据库安全审计产品安全技术要求
GA/T 913-2019 信息安全技术数据库安全审计产品安全技术要求
20220784-T-469 信息安全技术应用商店的移动互联网应用程序（App）个人信息处理规范性审核与管理指南
GA/T 695-2007 信息安全技术网络通讯安全审计数据留存功能要求
GB/T 39412-2020 信息安全技术代码安全审计规范
GB/T 20945-2023 信息安全技术网络安全审计产品技术规范
20210999-T-469 信息安全技术移动互联网应用程序（App）软件开发工具包（SDK）安全要求
GB/T 42582-2023 信息安全技术移动互联网应用程序（App）个人信息安全测评规范

* 特别声明：资源收集自网络或用户上传，版权归原作者所有，如侵犯您的权益，请联系我们处理。

本地下载

纠错