移动互联网应用用户个人信息保护开发指南 第 2 部分：更新维护编制说明.pdfVIP

《移动互联网应用用户个人信息保护开发指南第2

部分：更新维护管理》

编制说明

中国信息通信研究院

2023年9月15日

移动互联网应用用户个人信息保护开发指南第2部分：更新维护管理

1标准范围

本文件给出了移动互联网应用开发的运维更新过程中对用户个人信息保护

的指南，适用于移动互联网企业在APP开发过程中运维更新前的自评估，也适用

于监管部门、第三方评估机构等组织对APP开发进行监督、管理和评估，同时也

可作为分发平台对APP更新升级包检测的参考。

本文件主要技术内容包括APP更新升级的目的、分类、更新升级的安全性要

求、用户权益保护要求、分发平台更新审核要求、升级更新评估流程、评估方

法等。。

2工作简况

本标准在中国通信标准化协会“移动互联网应用和终端（TC11）”的“移

动互联网应用个人信息保护任务组（TF1）”上正式立项。起草组参考国内外

已有标准：GB/T35273-2020《信息安全技术个人信息安全规范》、YD/T

3082