Informationsecuritytechnology—PersonalinformationprocessingmanagguideforAppsofsmartmobileterminals在提交反饋意見時(shí)，請將您知道的相關(guān)專利連同支持性文件一并 I II 1 1 1 3 3 3 4 4 4 4 5 5 5 5 6 6 6 6 6 6 7 7 8 13 141信息安全技術(shù)移動(dòng)智能終端的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）個(gè)人信息處理活動(dòng)管理指南強(qiáng)App收集個(gè)人信息行為的明示程度，并為App用戶提供更多個(gè)人信息移動(dòng)智能終端操作系統(tǒng)smartmobileterminaloperatio注2：基礎(chǔ)應(yīng)用軟件一般包括移動(dòng)智能終端操作系統(tǒng)基本功能及服務(wù)，如實(shí)現(xiàn)移移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序mobileinternetapplicat2預(yù)置應(yīng)用軟件pre-installedap足用戶不同的應(yīng)用需求而提供的、可獨(dú)立使用基于應(yīng)用程序開放接口實(shí)現(xiàn)的，用戶無需安裝即可使用的移動(dòng)互聯(lián)網(wǎng)應(yīng)以電子或者其他方式記錄的能夠單獨(dú)或者與其他信息結(jié)合識(shí)別特定自然人身份或者反映特定自然敏感個(gè)人信息sensitivepersonal個(gè)人信息處理活動(dòng)personalinformationproce敏感系統(tǒng)權(quán)限sensitivesystem4縮略語IMEI：國際移動(dòng)設(shè)備識(shí)別碼（InternationalMobileEquipmentIdeMAC：媒體訪問控制（MediaAccessContr移動(dòng)智能終端對App個(gè)人信息處理活動(dòng)的管理宜遵a)公開透明：以合理方式記錄、提示Ap6移動(dòng)智能終端上的App個(gè)人信息處理活按照App在移動(dòng)智能終端上的運(yùn)行程序，其生命周期可分為安裝、啟動(dòng)、運(yùn)行、更新、退出、停用/卸），用戶個(gè)人信息等；b)啟動(dòng)階段：App在用戶不知情的情況下自啟動(dòng)或被關(guān)聯(lián)啟動(dòng)，并且在啟動(dòng)后未經(jīng)用戶同意處理用4），d)指示標(biāo)識(shí)含義簡介?？上蛴脩籼峁┲甘緲?biāo)識(shí)含義簡介信息。2)可選包括涉及個(gè)人信息處理活動(dòng)的預(yù)置應(yīng)用軟件。），3)App自啟動(dòng)、被關(guān)聯(lián)啟5）；3)App存在頻繁讀取位置、媒體影音數(shù)據(jù)的情況，為避免向用戶展示大量無效信息，可展示最后一次詳情或一定周期內(nèi)的總量，其它行為宜展4)移動(dòng)智能終端保存App調(diào)用個(gè)人信息行為的移動(dòng)智能終端宜在操作系統(tǒng)設(shè)置界面的二級(jí)目錄中顯著位置展現(xiàn)系統(tǒng)中的各類個(gè)人b)廣播WLANMAC地址時(shí)，提供唯一設(shè)備識(shí)別碼隨機(jī)化的機(jī)制；c)為用戶提供可便捷地重置可變唯一設(shè)備識(shí)別碼（如廣告標(biāo)識(shí)符）的d)可選支持用戶選擇是否允許將不可變更唯一設(shè)備識(shí)別碼向App開放。移動(dòng)智能終端宜向用戶提供對移動(dòng)智能終端上敏感數(shù)據(jù)/能力的訪問提示和訪問控制機(jī)制（敏感數(shù)據(jù)/），b)剪切板訪問提示機(jī)制。當(dāng)App讀取剪切板時(shí)向用戶提示；c)屏幕截圖訪問提示機(jī)制。當(dāng)App調(diào)用屏幕截圖功能獲取屏幕截圖時(shí)向用戶提示；e)位置信息細(xì)粒度訪問控制機(jī)制。當(dāng)儲(chǔ)”等權(quán)限的情況下，允許App訪問用戶選擇的特定照片6i)無需權(quán)限的撥打電話與發(fā)送短信機(jī)制。提j)限制App在后臺(tái)啟動(dòng)麥克風(fēng)的能力；a)App對存儲(chǔ)空間的訪問范圍僅限于私有存儲(chǔ)目錄的文件以及用戶授）；b)App私有存儲(chǔ)目錄不能被其它Appa)在執(zhí)行App安裝前明確提示用戶并b)判斷所安裝的App是否存在病毒、漏洞等安全風(fēng)險(xiǎn)，對于明確存在安全風(fēng)險(xiǎn)的App提示用戶移動(dòng)智能終端宜在權(quán)限申請授權(quán)粒度、權(quán)限使用等方面提供相應(yīng)增強(qiáng)機(jī)制a)單次使用的授權(quán)方式。例如在Apb)僅在使用期間允許的授權(quán)方式，指僅當(dāng)Apd)權(quán)限自動(dòng)重置機(jī)制，指當(dāng)用戶長期（如3個(gè)月）未使用某App，用戶同意后才能處理個(gè)人信息，不允許未經(jīng)用戶同812WRITE_CALENDAR編輯日歷3READ_CALL_LOG讀取通話記錄4WRITE_CALL_LOG編輯通話記錄5PROCESS_OUTGOING_CALLS呼6機(jī)789NE麥克風(fēng)RECORD_AUDIO錄音9息動(dòng)設(shè)備識(shí)別碼）等設(shè)備唯一標(biāo)識(shí)信READ_PHONE_NUMBERS讀取本ANSWER_PHONE_CALLS接聽電話ACCEPT_HANDOVER允許切換通話BODY_SENSORS獲取身體傳據(jù)RECEIVE_SMS接收短信READ_EXTERNAL_STORAGE讀WRITE_EXTERNAL_STORAGE寫ACTIVITY_RACTIVITY_RECOGNITION識(shí)別身ios系統(tǒng)權(quán)限名稱命名及功能描述參考示1項(xiàng)2345錄6Health健康78HealthUpdate更新9LocationAlwaysandWMediaLibrary媒體庫PhotoLibraryAdditions只寫照片庫PhotoLibrary讀取和寫入照片庫1