1、ICS 33.050CCS M 30團體標準T/TAF 078.4-2021代替 T/TAF 078.4-2020APP 用戶權(quán)益保護測評規(guī)范 第 4 部分：權(quán)限索取行為Application software user rights protection evaluation specification Part 4: Authority management behavior2021-08-17 發(fā)布2021-08-17 實施電信終端產(chǎn)業(yè)協(xié)會 發(fā)布T/TAF 078.4-2021 PAGE * ROMAN III目次 HYPERLINK l _bookmark0 前言II HYPERLIN

2、K l _bookmark1 引言III HYPERLINK l _bookmark2 范圍1 HYPERLINK l _bookmark3 規(guī)范性引用文件1 HYPERLINK l _bookmark4 術(shù)語和定義1 HYPERLINK l _bookmark5 縮略語1 HYPERLINK l _bookmark6 APP 強制、頻繁、過度索取權(quán)限1 HYPERLINK l _bookmark7 不給權(quán)限 APP 退出或關(guān)閉1 HYPERLINK l _bookmark8 不給權(quán)限 APP 彈窗循環(huán)2 HYPERLINK l _bookmark9 申請無關(guān)權(quán)限2 HYPERLINK l _

3、bookmark10 過度申請權(quán)限2 HYPERLINK l _bookmark11 頻繁申請權(quán)限2前言本文件按照 GB/T 1.1-2020標準化工作導(dǎo)則 第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定起草。本文件是T/TAF 078APP用戶權(quán)益保護測評規(guī)范的第4部分。T/TAF 078已發(fā)布了以下部分：第1部分：超范圍收集個人信息；第2部分：定向推送；第3部分：個人信息獲取行為；第4部分：權(quán)限索取行為；第5部分：違規(guī)使用個人信息；第6部分：違規(guī)收集個人信息；第7部分：欺騙誤導(dǎo)強迫行為；第8部分：移動應(yīng)用分發(fā)平臺管理；第9部分：移動應(yīng)用分發(fā)平臺信息展示；第10部分：自啟動和關(guān)聯(lián)啟動行為。本文件

4、代替T/TAF 078.4-2020APP用戶權(quán)益保護測評規(guī)范 權(quán)限索取行為，與T/TAF 078.4-2020 相比，除結(jié)構(gòu)調(diào)整和編輯性改動外，主要技術(shù)變化如下：題目中增加了“第4部分：”；更改了“規(guī)范性引用文件”一章描述（見第2章）；將“術(shù)語、定義和縮略語”更改為“術(shù)語和定義”與“縮略語”兩章（見第3、4章）；刪除了“不給權(quán)限無法注冊登錄”，更改了“不給權(quán)限APP退出或關(guān)閉”的描述（見5.1）；增加了強制索取權(quán)限的例外情況（見注1、注2）；增加了對“電話、存儲權(quán)限”的要求（見5.3、5.4）；增加了對“電話、存儲、通知權(quán)限”的要求（見5.5）。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)

5、布機構(gòu)不承擔識別專利的責任。本文件由電信終端產(chǎn)業(yè)協(xié)會提出并歸口。本文件起草單位：中國信息通信研究院、OPPO廣東移動通信有限公司、維沃移動通信有限公司、北京奇虎科技有限公司、華為技術(shù)有限公司、北京三快在線科技有限公司、小米通訊技術(shù)有限公司、阿里巴巴(中國)有限公司。本文件主要起草人：周飛、陳鑫愛、武林娜、王艷紅、杜云、寧華、胡月、李京典、李騰、毛欣怡、賈科、姚一楠、衣強、方強、周圣炎、賈雪飛、林冠辰。2020年首次發(fā)布為T/TAF 078.4-2020;本次為第一次修訂。引言本文件根據(jù)中華人民共和國網(wǎng)絡(luò)安全法等相關(guān)法律要求，依據(jù)工業(yè)和信息化部關(guān)于開展縱深推進APP侵害用戶權(quán)益專項整治行動的通知

6、提出檢測細則，進一步促進移動互聯(lián)網(wǎng)行業(yè)的健康穩(wěn)定發(fā)展。T/TAF 078.4-2021 PAGE 2APP 用戶權(quán)益保護測評規(guī)范 第 4 部分：權(quán)限索取行為范圍本文件規(guī)定了移動應(yīng)用軟件權(quán)限索取行為的檢測細則以及典型檢測場景。本文件適用于移動應(yīng)用軟件提供者規(guī)范應(yīng)用使用與個人信息相關(guān)的權(quán)限索取的行為，也適用于主管部門、第三方評估機構(gòu)等組織對移動應(yīng)用軟件收集使用個人信息行為進行監(jiān)督、管理和評估。規(guī)范性引用文件本文件沒有規(guī)范性引用文件。術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1移動智能終端 smart mobile terminal能夠接入移動通信網(wǎng)，具有能夠提供應(yīng)用軟件開發(fā)接口的操作系統(tǒng)，具有安裝

7、、加載和運行應(yīng)用軟件能力的終端。3.2移動應(yīng)用軟件 mobile application移動智能終端系統(tǒng)之上安裝、運行的，向用戶提供服務(wù)功能的應(yīng)用軟件，包括集成的 SDK 等第三方產(chǎn)品或服務(wù)。縮略語下列縮略語適用于本文件。APP：移動應(yīng)用軟件（Application）APP 強制、頻繁、過度索取權(quán)限不給權(quán)限 APP 退出或關(guān)閉APP 運行時，向用戶索取電話、通訊錄、定位、短信、錄音、相機、存儲、日歷等權(quán)限，用戶拒絕授權(quán)后，APP 不應(yīng)退出或關(guān)閉，不應(yīng)拒絕注冊或登錄，或拒絕提供與申請權(quán)限無關(guān)的功能服務(wù)。注 1：電話、通訊錄、短信、錄音、相機、相冊、日歷等基本功能軟件的基本功能所對應(yīng)申請的權(quán)限除外

8、, 如:電話申請撥打電話等相關(guān)權(quán)限及權(quán)限組。不給權(quán)限 APP 彈窗循環(huán)APP 運行時，向用戶索取電話、通訊錄、定位、短信、錄音、相機、存儲、日歷等權(quán)限，用戶拒絕授權(quán)后，APP 不應(yīng)循環(huán)彈窗申請權(quán)限，使用戶無法繼續(xù)使用。注 2：電話、通訊錄、短信、錄音、相機、相冊、日歷等基本功能軟件的基本功能所對應(yīng)申請的權(quán)限除外，如:電話申請撥打電話等相關(guān)權(quán)限及權(quán)限組。申請無關(guān)權(quán)限APP 未見提供相關(guān)業(yè)務(wù)功能或服務(wù)，不應(yīng)申請通訊錄、定位、短信、錄音、相機、日歷、電話、存儲等權(quán)限。過度申請權(quán)限APP 首次打開或運行中，未見使用權(quán)限對應(yīng)的相關(guān)功能或服務(wù)時，不應(yīng)提前向用戶彈窗申請開啟通訊錄、定位、短信、錄音、相機、日歷、電話、存儲等權(quán)限。頻繁申請權(quán)限APP 運行時，在用戶明確拒絕通訊錄、定位、短信、錄音、相機、日歷、電話、存儲、通知等權(quán)限申請后，不應(yīng)向用戶頻繁彈窗申請與當前服務(wù)場景無關(guān)的權(quán)限，影響用戶正常使用。APP 在用戶明確拒絕通訊錄、定位、短信、錄音、相機、日歷、電話、存儲、通知等權(quán)限申請后，重新運行時，APP 不應(yīng)向用戶頻繁彈窗申請開啟與當前服務(wù)場景無關(guān)的權(quán)限，影響用戶正常使用。T/TAF 078.4