T/TAF 081.1-2021
移动智能终端应用软件调用行为记录能力要求 总则
Applications call behavior record capability requirements of smart phone— General principle
- 适用范围
- 移动智能终端设备应用软件的爆发式发展，使得应用软件的功能越发强大，同时为了实现丰富的功能服务，应用软件需要操作系统授予的权限也种类纷繁，其中不乏与用户隐私密切相关的权限。操作系统在授予应用软件权限后，缺乏有效的管控、监督机制，导致部分应用软件在获取权限后可以在用户无感知的情况下调用获取用户隐私数据的功能，即使发生隐私泄露事件，也无有效的记录查证。 应用软件的调用行为由于缺乏有效的记录，部分恶意应用的隐私窃取行为愈发猖獗。所以，出于对用户个人信息保护的需要，应用软件调用行为记录能力要求迫切需要出台。这不仅涉及移动智能终端的规范，更是用户个人信息安全的话题。本文件将适用于可安装由第三方开发者开发的应用软件的移动智能终端，为移动智能终端厂商设计应用软件调用行为记录提供依据。
T/TAF 081.1-2021相似标准
推荐
工信部发布新规，和每个人的手机都有关！
为移动智能终端应用软件提供代收费的企业，应当采取必要措施，加强对计费、收费行为的管理，杜绝不明扣费。手机预装软件必须可卸载此外，生产企业应约束销售渠道，未经用户同意不得擅自在移动智能终端中安装应用软件，并提示用户终端在销售渠道等环节被装入应用软件的可能性、风险和应对措施。...
工信部出手，APP不下载就不给看成为过去式
实际上，对于强制下载APP的问题，工信部早在2016年印发的《移动智能终端应用软件预置和分发管理暂行规定》就提出，生产企业和互联网信息服务提供者所提供移动智能终端应用软件不得调用与所提供服务无关的终端功能、违法发送商业性电子信息；未经明示且经用户同意，不得实施收集使用用户个人信息、开启应用软件、捆绑推广其他应用软件等侵害用户合法权益或危害网络安全的行为。 ...