ICS 33.060 CCS M 36 YD 中华人民共和国通信行业标准 YD/TXXXXX-20XX 移动应用分发平台个人信息保护 保障能力评估规范 Mobile application distribution platform- Evaluation specification of personal information protection and guarantee ability XXXX-XX-XX 发布 XXXX-XX-XX实施 发布 中华人民共和国工业和信息化部 YD/T XXXXX—20XX 目 次 前言 II 引言 II 1范围 2规范性引用文件， 3术语和定义 4缩略语.. 5个人信息保护保障能力评估概述 5.1评估原则.. 6个人信息保护保障能力评估指标 6.1保障功能要求 6.2保障管理要求 7个人信息保护保障能力评估流程 7.1总体要求 7.2确定评估对象. 7.3调研评估对象. 7.4制定评估计划. 7.5实施评估 7.6出具评估结论. 8个人信息保护保障能力评估方法 YD/T XXXXX—20XX 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、泰尔认证中心有限公司、维沃移动通信有限公司、OPPO 广东移动通信有限公司、北京快手科技有限公司、南昌黑鲨科技有限公司、荣耀终端有限公司、小米通 讯技术有限公司、北京奇虎科技有限公司、蚂蚁科技集团股份有限公司、阿里巴巴（中国）有限公司、 北京三星通信技术研究有限公司、华为技术有限公司、上海兆言网络科技有限公司、北京抖音信息服务 有限公司、广州视睿电子科技有限公司、联想（北京）有限公司、北京微梦创科网络技术有限公司、北 京三快在线科技有限公司、珠海市魅族科技有限公司。 本文件主要起草人：王艳红、傅山、宁华、王嘉义、宋恺、杜云、周飞、魏凡星、陈鑫爱、杨萌科、 王宇晓、桑明臣、常琳、钱康、贾科、张玮、付艳艳、李越、落红卫、王昕、沈彭军、赵之成、赵晓娜、 颐泽宇、杜文博、姚一楠、彭普、林冠辰、黄天宁、吴越、衣强、李实、张海燕、钱雷、杨骁涵、肖洋、 李洁、李汝鑫、刘俊、任资政、王天、刘瑾、祖岩岩、沈玲、毕烽。 II YD/T XXXXX—20XX 引言 心最直接最现实的利益问题之一，《个人信息保护法》中明确规定个人信息处理者应当对其个人信息处 理活动负责，并采取必要措施保障所处理的个人信息的安全。移动应用分发平台成为移动应用下载和使 用的主要来源，也是各方关注的焦点，更是保障移动互联网用户合法权益、保障用户个人信息的重点。 本标准将落实法律法规的要求，提出移动应用分发平台个人信息保护保障能力评估规范，指导行业进行 系统性的保障能力建设、规程建设、技术建设，落实个人信息保护工作。