《应用分发平台 个人电脑软件安全规范（征求意见稿）》编制说明.pdf

一、目的意义

我国的《中华人民共和国网络安全法》、《广告法》、《消

费者权益保护法》等法律已就用户合法权益保护提供了基础

性的法律法规和指导规范指南。从保护消费者权益出发，围

绕解决目前困扰用户的弹窗陷阱和捆绑下载等的问题，推行

PC软件统一的检测认证标准，确立上架，审核和监督等全流

程业务管理流程规范。积极引导PC互联网环境下各类企业

履行网络安全责任，推动网络安全产业健康有序发展，促进

中国网络空间的安全和发展。在当前PC互联网尚未形成行

业自律机制的情况下，解决行业中长期存在的问题，建立行

业发展新秩序。

国产桌面操作系统从性能上目前已经有了较大的提升，

需要不断的完善生态建设、邀请更多的应用软件开发商加入，

从而形成良性循环，标准的制订有益于信创PC软件生态的

繁荣，从而服务于信息技术应用创新产业。

《应用分发平台个人电脑软件安全规范》主要针对个

人电脑软件分发缺乏统一的产业规范问题，进一步杜绝PC

软件的弹窗、静默安装陷阱和捆绑下载等现象发生，在源头

上封堵非法的PC软件进入市场，建立权威完备的PC软件库，

营造“软件经认证方可进入分发渠道向市场推广”的安全大

环境，解决行业中长期存在的问题，逐步建立行业发展新秩

序。

二、任务来源

2022年315晚会曝光，PC软件存在弹窗静默安装陷阱

和捆绑下载等屡禁不止乱象，严重影响了PC软件生态的健

康有序发展，迫切需要展开PC软件认证来加强生态治理工

作，提升PC软件服务品质，提高用户信任感与认同感。

2022年9月30日起，国家互联网信息办公室、工业和

信息化部、国家市场监督管理总局联合发布施行《互联网弹

窗信息推送服务管理规定》，鼓励和指导互联网行业组织建

立健全互联网弹窗信息推送服务行业准则，引导行业健康有

序发展。

信创桌面操作系统需要与更多的国内软件开发商达成

合作来丰富PC软件库，能够无缝迁移Windows常规应用。

在信创开发者生态应用领域，能够拥有生态伙伴互认证、开

源软件迁移、开发者投递等生态促进机制。实现PC软件的

代码同源异构、开发工具链、应用打包规范和仓库管理规范、

质量标准、产品交互规则、使用安装等文档跨平台统一，提

高开发者产品研发的效能，降低生态合作伙伴的连接门槛、

产品使用学习成本和升级维护的成本。

三、编制过程

1)2022年9月1日，规范研制正式启动会。标准牵

头单位对前期的研究工作进行了汇报，确定了标准的研究思

路和分工。

2)2022年9月26日，提交项目立项申请书。

3)2022年9月26日至2022年10月20日，期间进

行了多次标准工作组内部讨论，并针对标准大体框架与内容

方向进行了修改与调整，形成第一版标准草案。

4)2022年10月26日，召开立项评审会，邀请专家

对草案给出建议。

5)2022年10月28日至2023年3月25日，期间进

行了多次标准工作组内部讨论，针对标准内容进行了细节的

修改与调整。

6)2023年4月12日，形成第二版标准草案，并召集

了标准草案的内部闭门研讨会。

7）2023年4月21日，形成征求意见稿。

四、主要内容技术指标确立

本标准规范了PC软件领域企业应履行的网络安全责任，

PC互联网产业调整运转机制，推动网络安全产业健康有序发

展的基本实践。详情如下：

1、PC软件的认证审核：明确了PC软件正常分发所应遵

循的标准，细化针对各类PC软件的测试方案，针对PC软件

可能存在的安全隐患，逐项设立检测标准；

2、PC软件分发源接入：明确了合规分发源所应具备的

技术业务及安全标准；

3、PC软件非认证分发源封堵策略：提供了净化PC软件

分发的统一技术业务规范标准；

本标准旨在规范PC软件上架的统一检测认证标准，进

行统一审核管理，杜绝PC软件的弹窗静默安装陷阱和捆绑

下载，在源头上封堵住非法的PC软件进入市场，建立安全

权威完备的PC软件库，从而推动PC软件对桌面信创操作系

统的全面适配，保护了用户的合法权益，方便生态企业有统

一的规范可遵循。

本标准牵头单位为北京神奇工场科技有限公司，参加单

位包括华为技术有限公司、海南云游科技有限公司等。

五、与相关法律法规和国家标准的关系

本标准的总体结构和编写方法按照GB/T1.1-2020《标

准化工作导