TTAF 209.11—2024 移动互联网应用程序（APP）合规开发管理测评规范 第11部分：能力成熟度评估.pdf

ICS33.030

CCSM21

团体标准

T/TAF209.11—2024

移动互联网应用程序（APP）合规开发管理

测评规范第11部分：能力成熟度评估

EvaluationspecificationforcompliancedevelopmentofmobileInternet

application—Part11:Capabilitymaturityassessment

2024-02-23发布2024-02-23实施

电信终端产业协会发布

T/TAF209.11—2024

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5概述1

5.1评估原则1

5.2总体要求2

6能力成熟度评估等级2

6.1第一级2

6.2第二级2

6.3第三级2

7能力成熟度评估具体要求3

7.1组织责任3

7.2合规开发管理战略3

7.3合规开发管理体系4

7.4开发生命周期管理5

7.5交流和反馈5

7.6培训和教育6

7.7识别和应对风险6

7.8持续改进7

参考文献8

I

T/TAF209.11—2024

移动互联网应用程序（APP）合规开发管理测评规范第11部分：

能力成熟度评估

1范围

本文件规定了移动互联网应用程序合规开发管理的能力成熟度评估要求，包括评估原则、总体要

求、能力成熟度评估等级和能力成熟度评估具体要求，明确合规开发管理的能力成熟度评估范围。

本文件适用于APP开发者的设计、生产活动，也适用于主管部门、第三方评估机构等组织对APP开发

者的能力成熟度情况进行监督、管理和评估。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

移动互联网应用程序mobileInternetapplication

可安装在移动智能终端内，能够利用移动智能终端操作系统提供的公开开发接口，实现某项或某几

项特定任务的应用程序。

3.2

能力成熟度capabilitymaturity

对一个组织有条理的持续改进能力以及实现特定过程的连续性、可持续性、有效性和可信度的水平。

[来源:GB/T37988—2019]

4缩略语

下列缩略语适用于本文件。

APP：移动互联网应用程序（MobileInternetApplication）

5概述

5.1评估原则

1

T/TAF209.11—2024

能力成熟度评估是一种评估组织在移动互联网领域能力水平的过程，评估结果可以帮助企业制定改

进计划，提高其在移动互联网领域的能力水平。能力成熟度评估过程应遵循以下原则进行：

a)标准性原则：评估工作应依据本文件展开，评估人员应具备足够的专业能力，评估过程应充

分记录，以确保评估的全面性、一致性和准确性。

b)保密性原则：评估人员在评估过程中，应采取安全措施审慎使用和保护在评估过程获得的信

息，以保障被评估方数据安全