GB∕T 43445-2023 信息安全技術 移動智能終端預置應用軟件基本安全要求（正式版）

信息安全技術移動智能終端預置應用軟件基本安全要求2023-11-27發(fā)布國家市場監(jiān)督管理總局國家標準化管理委員會I前言 l2規(guī)范性引用文件 13術語和定義 14安全功能要求 l4.1可卸載要求 4.2卸載安全要求 24.3安全技術要求 24.4個人信息安全要求 25安全管理要求 25.1預置環(huán)節(jié)安全管理 25.2預置應用軟件安全管理 25.3預置應用軟件安全信息明示 35.4安全問題響應 3參考文獻 4Ⅲ本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。本文件由全國信息安全標準化技術委員會(SAC/TC260)提出并歸口。本文件起草單位：中國電子技術標準化研究院、國家計算機網(wǎng)絡應急技術處理協(xié)調中心、中國科學院信息工程研究所、中國科學院軟件研究所、中國電子技術標準化研究院華東分院。1信息安全技術移動智能終端預置應用軟件基本安全要求本文件規(guī)定了移動智能終端預置應用軟件的基本安全要求。本文件適用于移動智能終端的設計、開發(fā)、生產(chǎn)和測試，也適用于主管監(jiān)管部門、第三方評估機構對移動智能終端進行監(jiān)督、管理和評估。本文件不適用于工業(yè)終端、車載終端等面向特定行業(yè)和用途的數(shù)據(jù)終端，也不適用于未接入公眾移動通信網(wǎng)絡的智能終端產(chǎn)品。注：本文件中移動智能終端主要指以接入公眾移動通信網(wǎng)絡的智能手機為主的手持式移動智能終端產(chǎn)品。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T35273信息安全技術個人信息安全規(guī)范GB/T39720—2020信息安全技術移動智能終端安全技術要求及測試評價方法GB/T40660信息安全技術生物特征識別信息保護基本要求3術語和定義下列術語和定義適用于本文件。移動智能終端smartmobileterminal接入公眾移動通信網(wǎng)絡、具有操作系統(tǒng)、可由用戶自行安裝和卸載應用軟件的移動通信終端產(chǎn)品。預置應用軟件pre-installedapplication由生產(chǎn)企業(yè)預置，在移動智能終端主屏幕和輔助屏界面內(nèi)存在用戶交互入口，為滿足用戶應用需求而提供的、可獨立使用的軟件程序?；竟δ苘浖asicfunctionapplication直接支撐操作系統(tǒng)運行或實現(xiàn)移動智能終端基本功能所必需的預置應用軟件。4安全功能要求4.1可卸載要求4.1.1移動智能終端中除基本功能軟件之外的其他預置應用軟件均應可卸載，基本功能軟件應僅限于24.1.2實現(xiàn)同一基本功能的預置應用軟件，設置為不可卸載的不應超過一款。4.1.3基本功能軟件內(nèi)附帶擴展功能軟件(模塊)時，應提供卸載或禁用擴展功能軟件(模塊)的方式。4.2卸載安全要求預置應用軟件的卸載安全要求包括：a)預置應用軟件卸載后不應影響移動智能終端的正常使用，相關情形包括但不限于：造成系統(tǒng)安全環(huán)境破壞，導致系統(tǒng)崩潰等；b)可卸載預置應用軟件應提供便捷的卸載功能；注：例如在主屏幕通過長按應用軟件圖標提供便捷的應用軟件卸載入口等。c)在不影響移動智能終端安全使用的情況下，附屬于被卸載預置應用軟件的資源文件、配置文件和用戶數(shù)據(jù)等應能夠被刪除，同時應為用戶提供保留用戶數(shù)據(jù)、配置文件的卸載方式；d)移動智能終端操作系統(tǒng)升級時，已卸載的預置應用軟件不應在未經(jīng)用戶授權的情況下被恢復，且升級后的預置應用軟件應仍滿足本文件要求。4.3安全技術要求移動智能終端生產(chǎn)企業(yè)應確保預置應用軟件符合GB/T39720—2020中6.3.1要求。4.4個人信息安全要求預置應用軟件的個人信息安全要求包括以下內(nèi)容。a)預置應用軟件不應在用戶未使用應用程序的具體功能時，提前獲取相關權限或者收集個人信息。其中，基本功能軟件可在移動智能終端開機向導中告知用戶個人信息處理規(guī)則并征詢同意；其他預置應用軟件應僅在用戶使用應用程序的具體功能時向用戶申請該功能對應的必要權限和收集必要個人信息。注：本文件中“權限”均指“可收集個人信息權限”,可收集個人信息權限范圍見GB/T41391—2022的附錄D。b)基本功能軟件應在移動智能終端內(nèi)處理敏感個人信息，確有必要傳出移動智能終端的，應取得用戶單獨同意。用戶選擇不同意時，不應影響移動智能終端基本功能的正常使用?；竟δ苘浖趯⒚舾袀€人信息傳出移動智能終端前，以顯著方式明確告知用戶。c)移動智能終端操作系統(tǒng)宜對預置應用軟件提供與非預置應用軟件相同的可收集個人信息權限的控制功能。5安全管理要求5.1預置環(huán)節(jié)安全管理移動智能終端生產(chǎn)企業(yè)應采取技術措施預防在產(chǎn)品流通環(huán)節(jié)發(fā)生置換操作系統(tǒng)或安裝應用程序的行為。注：例如，防止系統(tǒng)版本回退、增加刷機復雜度、操作系統(tǒng)軟件簽名驗簽等。5.2預置應用軟件安全管理5.2.1基本功能軟件提供者安全能力要求基本功能軟件提供者(包括移動智能終端生產(chǎn)企業(yè)自身及第三方)的安全能力要求包括：3a)涉及個人信息處理的，應符合GB/T35273的要求；b)涉及個人生物識別信息處理的，應符合GB/T40660的要求。5.2.2預置應用軟件個人信息處理規(guī)范性審核驗證移動智能終端生產(chǎn)企業(yè)應在移動智能終端出廠前對預置應用軟件進行個人信息處理活動規(guī)范性審核和測試驗證。5.3預置應用軟件安全信息明示移動智能終端生產(chǎn)企業(yè)應通過產(chǎn)品說明書、官方網(wǎng)站、開機引導環(huán)節(jié)和用戶首次使用預置應用軟件前專門的個人信息處理規(guī)則，或設置移動智能終端內(nèi)專門界面等至少一種渠道，對預置應用軟件安全信息進行完整明示，包括但不限于：a)應用程序名稱、功能描述；b)應用程序提供者名稱；c)卸載方法；d)個人信息收集范圍、使用目的；e)可收集個人信息權限申請范圍；f)基本功能