小程序安全管理规范（试行）.docx

小程序安全管理规范（试行）

本规范适用于本单位及下属全资、控股、参股关联主体自主开发、合作开发、委托开发、运营托管的所有面向公众、内部员工、合作方使用的小程序类产品，覆盖微信小程序、支付宝小程序、抖音小程序、百度小程序、快手小程序、跨端适配小程序等所有主流平台小程序载体，所有参与小程序需求立项、开发编码、测试验证、上线审核、运营维护、迭代升级、下架注销全生命周期管理的内部部门、外包服务商、合作供应商及相关从业人员，均须严格遵守本规范各项要求。

一、全生命周期安全管控要求

1.需求立项阶段

1.1安全需求同步评审机制

所有小程序需求立项评审环节必须设置安全评审节点，由单位安全管理部门指派专职安