TLDEA-移动应用软件分发服务安全管理.pdf

ICS35.240

CCSA90

T/LDEA

团体标准

T/LDEA××××—××××

移动应用软件分发服务安全管理

Mobileapplicationsoftwaredistributionservicesecuritymanagement

（征求意见稿）

××××-××-××发布××××-××-××实施

深圳市龙岗区企业家协会发布

T/LDEA××××—××××

前  言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的

规定起草。

请注意本文件的某些内容可能涉及专利。

本文件的发布机构不承担识别专利的责任。

本文件由深圳市龙岗区企业家协会提出并归口。

本文件起草单位：

本文件主要起草人：

本文件首次发布。

I

T/LDEA××××—××××

移动应用软件分发服务安全管理

1范围

本文件规定了移动应用软件分发服务安全管理要求。

本文件适用于互联网互交式服务提供者落实移动应用软件分发服务安全保护管理制度和安全保护

技术措施。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GA1277.1互联网交互式服务安全管理要求第1部分：基本要求

3术语和定义、缩略语

3.1术语和定义

GA1277.1界定的以及下列术语和定义适用于本文件。

3.1.1

移动应用软件mobileapplication

在智能手机、平板电脑等移动智能终端上安装、运行的应用程序。

3.1.2

移动应用软件分发服务mobileapplicationdistributionservice

为智能终端提供移动应用程序，发布、下载、安装、升级等分发服务的互联网交互式服务。

3.1.3

移动应用软件提供者mobileapplicationprovider

通过移动应用软件分发服务上传、分享移动应用软件的机构或个人。

3.1.4

移动应用服务提供者mobileapplicationserviceprovider

通过移动应用软件向用户提供互联网服务的机构或个人。

3.1.5

代码签名codesigning

对移动应用软件进行数字签名以确认移动应用软件提供者及保证软件在签名后未被修改或损坏的

措施。

1

T/LDEA××××—××××

3.2缩略语

下列缩略语适用于本文件。

API应用程序编程接口（ApplicationProgrammingInterface）

4安全管理制度

移动应用软件分发服务应根据GA1277.1第4章的要求制定并维护安全管理制度。安全管理制度还应

包括：

a)移动应用软件发布审核制度；

b)移动应用软件安全期间抽查制度；

c)安全漏洞管理和修复；

d)安全事件响应计划；

5组织机构

移动应用软件分发服务应根据GA1277.1第5章的要求建立相关机构并明确其职责。

6人员安全管理

移动应用软件分发服务应根据GA1277.1第6章的要求设立安全管理岗位、配备安全管理人员并明确

其职责。

7访问控制管理

7.1基本要求

移动应用软件分发服务应根据