国内SDK国家标准成功立项 编制工作研讨会在京举行

发布于:2020/8/21 11:45:56 | 19873 次阅读

  今日,《移动互联网应用程序(App)SDK安全指南》(以下简称《指南》)编制工作研讨会在北京召开。据悉,该《指南》将会是国内   关于SDK安全的国家标准。此前,全国信息安全标准化技术委员会公示了2020年网络安全国家标准制定项目立项清单,由浙江每日互动网络科技股份有限公司(个推)、中国电子技术标准化研究院、中国网络安全审查技术与   中心等申请的《信息安全技术移动互联网应用程序(App)SDK安全指南》国家标准项目正式立项。此次线下研讨会总结了现阶段《指南》的编制情况,讨论并部署了下一阶段的编制工作计划。

  每日互动(个推)是本次SDK安全标准的牵头起草单位,参与编制工作的还有中国电子技术标准化研究院、中国网络安全审查技术与   中心、浙江大学、复旦大学、重庆邮电大学、百度网讯、滴滴、科大讯飞、贝壳找房、国家计算机病毒应急处理中心、上海合合信息科技、小米、爱加密、华住酒店管理、OPPO、阿里巴巴、蚂蚁集团、友盟、华为、360、腾讯等。该安全标准的制定对进一步推动行业健康安全发展及保障个人合法权益都具有深远意义。

  近年来,移动互联网应用程序(App)得到广泛应用,在促进经济社会发展、服务民生等方面发挥了不可替代的作用。为提高App的开发效率、降低开发成本、提升用户使用体验等,App开发者和运营者往往会通过集成软件开发工具包(即SDK)以满足推送、统计、支付、即时通讯、地图等不同功能。现如今,SDK已被广泛运用于各类App的开发,成为App的重要组成部分之一。

  随着App个人信息保护治理工作的深入推进,与App存在密切联系的第三方SDK的相关问题与行业规范也愈发被重视。2019年1月,中央网信办、工信部、公安部、市场监督局四部门在全国范围内组织开展了App专项治理行动;今年7月,四部门又再次启动了新一轮的治理工作,将SDK也纳入了评估。市场也亟需SDK安全标准及指南的出台,一方面帮助App开发者安全使用SDK,一方面指导SDK提供者提升SDK安全性与规范性。

  基于这样的背景,深耕SDK领域十多年的每日互动联合相关单位共同申请了SDK国家标准制定项目。该《指南》将根据《中华人民共和国网络安全法》等相关法律,从SDK安全开发、SDK个人信息安全、App集成安全等方面,提出SDK控制者在开发、运营、个人信息处理、数据安全管理、跨境管理等环节应遵循的原则和安全措施。

  全国信息安全标准化技术委员会副秘书长刘贤刚表示,SDK安全标准是今年信安标委一项非常重要的标准,目前正作为重点项目推进中。SDK在移动互联网领域使用广泛,也随之出现一些安全问题。每日互动作为SDK领域   的头部企业,在组成项目申报团队的时候积极牵头,把产业链的企业、研究院和相关单位进行了有效的组队。他表示,在项目启动初期邀请各方   、企业代表共同关注并推动标准,十分有意义。

  全国信息安全标准化技术委员会副秘书长刘贤刚发言全国信息安全标准化技术委员会副秘书长刘贤刚发言

  每日互动创始人、CEO方毅总结了公司在大数据方面的实践原则,“严把采集入口,划清流转边界,守正应用场景”。他对当前SDK类别、标准制定过程、标准框架、使用场景、安全风险、App和SDK之间的角色关系等方面进行了梳理和分享,希望与各参与方一同推动全生命周期的闭环管理,通过标准来规范和指导SDK、App与用户的安全。

  每日互动创始人、CEO方毅发言每日互动创始人、CEO方毅发言

  此次研讨会还邀请了几位业界   对标准的研制进行全面的指导。

  会上,来自中国电子技术标准化研究院、百度、滴滴、小米等起草单位的代表,都结合了自身企业的发展实践和经验分别发表了意见和建议,也对当前遇到的问题和与会   进行了探讨和交流。

  会上,各起草单位代表和与会   进行深入的探讨和交流会上,各起草单位代表和与会   进行深入的探讨和交流

  在国家标准的指导下,App开发者能避免无SDK敢用而被迫重复开发的窘境,从而提升资源的使用效率;同时,SDK行业也将趋向于更为规范、蓬勃的发展,并实现良币驱逐劣币。未来,SDK安全国家标准的发布及执行,对保障个人合法权益和社会公共利益都有重大意义。


参与讨论
后参与讨论

//评论区

推荐阅读

智能网联汽车国际标准法规协调专家组(HEAG)召开工作会议

近年来智能网联汽车快速发展,新技术不断涌现,与相关产业融合度持续提升,正在推动全球汽车产业发生深刻变革。为应对此种形势,欧、美、日等汽车工业发达国家和地区都加大了智能网联汽车的国际标准法规协调的参与力度,在联合国世界车辆法规论坛(UN/WP.29)和国际标准化组织(ISO)层面,智能网联汽车相关国际标准法规协调活动正快速推进。 为更有效地支撑上述组织的国际标准法规协调活动,2017年全国汽车标准

0215jiejie | 发布于:2022-12-01 0评论 0赞

苹果推出搭载M2芯片的新款iPad Pro 799美元起售

据苹果官网,苹果推出搭载M2芯片的新款iPadPro。 11英寸wifi版起售价为799美元,wifi+蜂窝网络版起售价为999美元;12.9英寸wifi版起售价为1099美元,wifi+蜂窝网络版起售价为1299美元。

0215jiejie | 发布于:2022-10-19 0评论 0赞

新能源汽车领衔 “中国智造”加速登陆欧洲市场

全球五大车展之一巴黎车展时隔四年再度启幕。在这场被视为“全球汽车行业风向标”的盛会上,国内外汽车品牌云集,长城汽车、比亚迪等再次领衔中国汽车出海。 长城汽车欧洲区域总裁孟祥军表示:“欧洲是长城汽车最重要的海外市场之一,巴黎车展是长城汽车向欧洲市场展示GWM品牌和产品的最佳机会。长城汽车正在研究汽车行业碳排放的整个生命周期,到2025年,将推出50多款新能源产品,全力支持可再生能源使用,为全球用户

0215jiejie | 发布于:2022-10-19 0评论 0赞

严监管时代来临,电子烟“通配”大战走向何方?

针对通配烟弹厂商的一系列诉讼的结果,将对生产通配烟弹的品牌未来在电子烟行业的发展产生深远影响。 10月1日,《电子烟强制性国家标准》正式实施,中国电子烟监管全面生效。而在电子烟行业进入规范化、法治化阶段前夕,一场围绕着通配烟弹的争论在行业里发酵。 “通配”是电子烟从业者约定俗成的概念。换弹式电子烟由烟杆和烟弹组成,“通配”烟弹指的是非品牌商生产、可与品牌烟杆匹配使用的烟弹。多位业内人士表示,被

0215jiejie | 发布于:2022-10-19 0评论 0赞

Bourns 全新大功率分流电阻器

采用金属感应引脚,专用于大电流应用中进行精确测量 全新分流电阻器专为电池管理系统、大电流工业控制和电动汽车充电站 提供高可靠性、高成本效益的解决方案 美国柏恩Bourns全球知名电子组件领导制造供货商,宣布新增12款CSM2F系列功率分流电阻器,扩展其产品组合。全新系列采用铆接通孔金属传感引脚,可满足大电流应用中对电压测试点精确定位日益增长的需求。最新型Bourns?CSM2F系列分流电阻器

0215jiejie | 发布于:2022-10-18 0评论 0赞

请尊重元宇宙“这个筐”

元宇宙是个筐,啥都往里装,但区别在于有的像聚宝盆,有的像垃圾桶。国庆假期刚结束,中青宝“90后”董事长李逸伦便亲自上阵,玩起了元宇宙婚礼。靠着老板首秀和代言,中青宝顺势推出“MetaLove元囍”App,正式进军元宇宙婚礼赛道。 就产品而言,如同其他元宇宙产品,李逸伦的元宇宙婚礼“新奇与吐槽齐飞”:有人说是有趣的尝试,有人则认为像QQ炫舞结婚系统。要知道,QQ炫舞是一款推出了十余年的老游戏。

0215jiejie | 发布于:2022-10-13 0评论 0赞

边缘计算:突围商业模式痛点

截至8月末,中国5G基站总数达210.2万个,中国5G发展已经进入下半场。随着5G加速融入千行百业,互动直播、vCDN、安防监控等场景率先大规模落地,车联网、云游戏、工业互联网、智慧园区、智慧物流等场景也快速走向成熟,这些更大流量、更低时延、更高性能的场景涌现,对边缘计算的刚性需求势必爆发。 GrandViewResearch预测,即使在新型冠状病毒肺炎疫情肆虐全球的背景下,边缘计算和5G网络市

0215jiejie | 发布于:2022-10-13 0评论 0赞

商务部回应美商务部升级半导体等领域对华出口管制并调整出口管制“未经验证清单”

商务部新闻发言人10日就美商务部升级半导体等领域对华出口管制并调整出口管制“未经验证清单”应询答记者问。 有记者问:近日,美国商务部在半导体制造和先进计算等领域对华升级出口管制措施。同时,在将9家中国实体移出“未经验证清单”过程中,又将31家中国实体列入,请问中方对此有何回应? 对此,商务部新闻发言人回应称,中方注意到相关情况。首先,通过中美双方前一阶段共同努力,9家中国实体zui终

0215jiejie | 发布于:2022-10-13 0评论 0赞

TCL华星官宣与奔驰合作:推出全球首款横贯A柱的车载显示屏

今年1月,奔驰带来了VISIONEQSS概念车,其中控台采用了一块完全无缝的47.5英寸曲面显示屏,横贯整个A柱,令人印象深刻。今天,TCL华星正式官宣与奔驰达成合作,并认领了VISIONEQSS上这块全球首款横贯整个A柱曲面的车载显示屏。 根据TCL介绍,这款显示屏采用了完全无缝的超薄一体化设计,将仪表盘、中控与副驾娱乐显示融为一体,并能够与3D实时导航系统相辅相成。 同时,这块显示屏还采用

0215jiejie | 发布于:2022-10-12 0评论 0赞

半导体板块暴跌 谁最受伤

国庆假期后首日开盘,上证综指时隔5个月再次失守3000点,与此同时,半导体板块也再度走低,其中,北方华创、雅克科技等个股跌停。10月11日早盘期间,半导体板块持续下挫,北方华创、雅克科技再度跌停。截至下午收盘,北方华创、雅克科技维持跌停状态,华海清科、拓荆科技-U、盛美上海、清溢光电、海光信息的跌幅则超10%。同日,半导体板块中的119只个股中超五成呈现下跌趋势。 在半导体板块遭遇下挫的同时,北

0215jiejie | 发布于:2022-10-12 0评论 0赞