移动互联网应用程序安全监测指标及评价方法 ICS35.240.01 CCS L 70 团 体 标 准 T/CIITA 403-2022 Evaluation methodof monitoring in mobile internet application s for secur ity （） 2022-12-28 发布 2022-1-1 实施 中国信息产业商会 发布 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 CIITA 全国团体标准信息平台 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 全国团体标准信息平台 目 次 前 言................................ ................................ ................................ ................................ ................................ .......... I 1范围 ................................ ................................ ................................ ................................ ................................ .......... 1 2规范性引用文件 ................................ ................................ ................................ ................................ ..................... 1 3术语和定义 ................................ ................................ ................................ ................................ ............................. 1 4缩略语 ................................ ................................ ................................ ................................ ................................ .....2 5监测指标框架 ................................ ................................ ................................ ................................ ......................... 2 6指标项 ................................ ................................ ................................ ................................ ................................ .....3 7评价方法 ................................ ................................ ................................ ................................ ................................ .9 附 录 A（资料性） 指标计算及安全评价示例 ................................ ................................ ....................... 10 附 录 B（资料性） 数据采集方法 ................................ ................................ ................................ ............ 15 参 考 文 献 ................................ ................................ ................................ ................................ ....................... 16 I N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 全国团体标准信息平台 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 全国团体标准信息平台 前 言 本文件按照 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》 的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国信息产业商会团体标准委员会提出并归口 。 本文件起草单位： 中国软件评测中心（工业和信息化部软件与集成电路促进中心）、北京智游网 安科技有限公司、北京知道创宇信息技术股份有限公司、腾讯云计算 (北京 )有限责任公司、国家信息 技术安全研究中心、北京医慧科技有限公司、中电科（北京 ）信息测评认证有限公司 、北京尊冠科技 有限公司武汉分公 司。 本文件主要起草人： 赵亮、桑戟南、徐鹏、孟晓、赵刚、陈勇和、赵威、张春芳、田伟、王雷雷、 江海、杨令宜、何淑伟、黄江平、张建祥、马超 、郑良。 II N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6全国团体标准信息平台 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6 N%yY R6全国团体标准信息平台 T/CIITA 403 —2022 1 移动互联网应用程序安全监测指标及评价方法 1 范围 本文件规定了 移动终端应用软件 、小程序、各类服务号等移动互联网应用程序安全监测指标、指标 说明以及评价准则。 本文件适用于移动互联网应用程序的设计、开发和维护，也适用于监管部门对 移动互联网应用程序 的监督、管理和第三方评估活动。 2 规范性引用文件