2024APP隱私合規(guī)安全檢測(cè)方法和檢測(cè)平臺(tái)

APP隱私合規(guī)安全檢測(cè)方法和檢測(cè)平臺(tái)II目 次范圍 1規(guī)范性引用文件 1術(shù)語和定義 1基本原則 1APP隱私合規(guī)安全檢測(cè)方法 1APP隱私合規(guī)安全檢測(cè)平臺(tái) 2PAGEPAGE1APP隱私合規(guī)安全檢測(cè)方法和檢測(cè)平臺(tái)范圍本文件規(guī)定了APPAPP隱私合規(guī)安全檢測(cè)方法、APP隱私合規(guī)安全檢測(cè)平臺(tái)。本文件適用于APP隱私合規(guī)安全檢測(cè)平臺(tái)的檢測(cè)。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T25069信息安全技術(shù)術(shù)語GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范術(shù)語和定義GB/T25069、GB/T35273界定的術(shù)語和定義適用于本文件?；驹瓌tAPP隱私合規(guī)安全應(yīng)遵循以下基本原則：權(quán)責(zé)一致原則：對(duì)用戶數(shù)據(jù)處理活動(dòng)對(duì)用戶數(shù)據(jù)主體合法權(quán)益造成的損害承擔(dān)責(zé)任；目的明確原則：具有合法、正當(dāng)、必要、明確的用戶數(shù)據(jù)處理目的；選擇同意原則：向用戶數(shù)據(jù)主體明示用戶數(shù)據(jù)處理目的、方式、范圍、規(guī)則等，征求其授權(quán)同意；最少夠用原則：除與用戶數(shù)據(jù)主體另有約定外，只處理滿足用戶數(shù)據(jù)主體授權(quán)同意的目的所需的最少個(gè)人數(shù)據(jù)類型和數(shù)量。目的達(dá)成后，應(yīng)及時(shí)根據(jù)約定刪除用戶數(shù)據(jù)；公開透明原則：以明確、易懂和合理的方式公開處理用戶數(shù)據(jù)的范圍、目的、規(guī)則等，并接受外部監(jiān)督；確保安全原則：具備與所面臨的安全風(fēng)險(xiǎn)相匹配的安全能力，并采取足夠的管理措施和技術(shù)手段，保護(hù)用戶數(shù)據(jù)的保密性、完整性、可用性；主體參與原則：向用戶數(shù)據(jù)主體提供能夠訪問更正、刪除其用戶數(shù)據(jù)，以及撤回同意、注銷賬戶等方法。APPAPP隱私合規(guī)安全檢測(cè)方法如圖1所示:1APPAPPAPPAPP隱私合規(guī)安全檢測(cè)平臺(tái)包括：APPAPP第一預(yù)警信息模塊：用于根據(jù)所述隱私權(quán)限使用情況得到權(quán)限與功能對(duì)應(yīng)信息，每個(gè)隱私權(quán)限對(duì)應(yīng)若干個(gè)功能項(xiàng)，當(dāng)存在某個(gè)隱私權(quán)限沒有對(duì)應(yīng)的功能項(xiàng)時(shí)，生成第一預(yù)警信息；第二預(yù)警信息模塊：用于對(duì)每個(gè)隱私權(quán)限所對(duì)應(yīng)的若干個(gè)功能項(xiàng)進(jìn)行檢測(cè)，確定每個(gè)功能項(xiàng)是否有使用所述隱私權(quán)限的需求，當(dāng)存在某個(gè)功能項(xiàng)沒有使用所述隱私權(quán)限的需求時(shí)，生成第二預(yù)警信息。第二預(yù)警信息模塊包括：項(xiàng)目名稱確定單元：用于確定所述隱私權(quán)限對(duì)應(yīng)的若干個(gè)功能項(xiàng)的項(xiàng)目名稱；需求關(guān)鍵詞確定單元：用于根據(jù)隱私權(quán)限確定需求關(guān)鍵詞；信息匹配單元：用于根據(jù)隱私權(quán)限確定需求關(guān)鍵詞。APP秘密數(shù)據(jù)測(cè)試模塊秘密數(shù)據(jù)測(cè)試模塊包括：秘密數(shù)據(jù)接收單元：用于接收用戶上傳的秘密隱私數(shù)據(jù)，將秘密隱私數(shù)據(jù)存儲(chǔ)在測(cè)試終端中；APP訪問調(diào)用信息子單元：用于生成秘密數(shù)據(jù)訪問信息和秘密數(shù)據(jù)調(diào)用信息，所述秘密數(shù)據(jù)訪問信息包括秘密隱私數(shù)據(jù)被訪問時(shí)對(duì)應(yīng)啟動(dòng)的功能項(xiàng)，所述秘密數(shù)據(jù)調(diào)用信息包括秘密隱私數(shù)據(jù)被調(diào)用時(shí)對(duì)應(yīng)啟動(dòng)的功能項(xiàng)；信息發(fā)送子單元：用于將秘密數(shù)據(jù)