YD_T 4903-2024 互联网医疗健康移动应用安全技术要求.pdfVIP

ICS35.030

CCSL70

YD

中华人民共和国通信行业标准

YD/TXXXXX—XXXX

互联网医疗健康移动应用安全技术要求

Internetmedicalhealthtechnicalrequirementsformobileterminalapplication

security

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部发布

XX/TXXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的规

则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国通信标准化协会提出并归口。

本文件起草单位：工业互联网创新中心（上海）有限公司、中国信息通信研究院、北京梆梆安全科

技有限公司、上海观安信息技术股份有限公司、阿里巴巴（中国）有限公司、郑州信大捷安信息技术股

份有限公司、OPPO广东移动通信有限公司、北京三星通信技术研究有限公司、荣耀终端有限公司、苹

果研发（北京）有限公司。

本文件主要起草人：郑忠斌、闵栋、逄淑宁、阮大治、姜永鹏、董嘉强、卢佐华、袁森、谢江、逄

舒宁、刘为华、刘献伦、李腾、赵晓娜、吴越、陈兰朋。

1

XX/TXXXXX—XXXX

互联网医疗健康移动应用安全技术要求

1范围

本文件规定了互联网医疗健康移动应用安全技术要求，主要包含升级安全、应用软件自身、鉴别机

制、访问控制、逻辑安全、密码算法及密钥要求、数据安全及运行安全要求。

本文件适用于互联网医疗健康移动应用的开发、运营过程。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件。不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T25069信息安全技术术语

GB/T35273-2020信息安全技术个人信息安全规范

GB/T37092-2018信息安全技术密码模块安全要求

GB/T41479-2022信息安全技术网络数据处理安全要求

JR/T0092-2019移动金融客户端应用软件安全管理规范

3术语和定义

GB/T25069界定的以及下列术语和定义适用于本文件。

3.1

密码模块cryptographicmodule

实现了安全功能的硬件、软件和/或固件的集合，并且被包含在密码边界内。

注：密码根据其组成，可分为硬件密码模块、固件密码模块、软件密码模块以及混合密码模块。

4缩略语

下列缩略语适用于本文件。

APP移动终端应用（mobileAPPlication）

CNNVD国家信息安全漏洞库（ChinaNationalVulnerabilityDatabaseofInformationSecurity）

CNVD国家信息安全漏洞共享平台（ChinaNationalVulnerabilityDatabase）

5概述

医疗健康APP的安全技术要求由产品形态、功能类型决定。产品形态决定了其在安全性、可靠性等

方面的基本要求，包括升级安全、自身安全、鉴别