GB/T 42884-2023信息安全技术　移动互联网应用程序(App)生命周期安全管理指南.pdf

ICS35.030 CCSL80 中华人 民共和 国国家标准 / — GBT42884 2023 信息安全技术 移动互联网应用程序( ) App 生命周期安全管理指南 — Informationsecurittechnolo Guidelinesforlifecclesecuritmanaement y gy y y g ( ) ofmobileInterneta licationsA pp pp 2023-08-06发布 2024-03-01实施 国家市场监督管理总局 发 布 国家标准化管理委员会 / — GBT42884 2023 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 2 5 概述 ……………………………………………………………………………………………………… 2 5.1 App存在的安全问题 ……………………………………………………………………………… 2 5.2 App生命周期安全管理 …………………………………………………………………………… 2 6 生命周期阶段管理过程 ………………………………………………………………………………… 3 6.1 需求分析阶段 ……………………………………………………………………………………… 3 6.2 开发设计阶段 ……………………………………………………………………………………… 4 6.3 测试验证阶段 ……………………………………………………………………………………… 5 6.4 上架发布阶段 ……………………………………………………………………………………… 6 6.5 安装运行阶段 ……………………………………………………………………………………… 7 6.6 更新维护阶段 ……………………………………………………………………………………… 7 6.7 终止运营阶段 ……………………………………………………………………………………… 8 6.8 其他安全支持过程 ………………………………………………………………………………… 8 7 风险监测管理过程 ……………………………………………………………………………………… 9 7.1 风险数据管理 ……………………………………………………………………………………… 9 7.2 安全漏洞管理 ………………