金融类APP用户权益保护技术要求.pdfVIP

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》

、GB/T20001.4-2015《标准编写规则第4部分试验方法标准》以及GB/T20001.5-2017

《标准编写规则第5部分：规范标准》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件共分X章和X个附录，主要内容包括范围、规范性引用文件、术语和定义、

总则、基本规定、其他各章节名称罗列等

本规范由XXX提出并业务归口，XXX批准发布。XXX负责具体技术内容的解释。

本文件主要起草人：×××、×××、×××

本文件起草单位：×××、×××、×××

本文件主编单位：×××、×××、×××

本文件参编单位：×××、×××、×××

本文件主要审查人员：×××、×××、×××

本文件主要指导人员：×××、×××、×××

本文件为首次发布。

1范围

本文件规定了标准制定工作的组织管理、制定程序、项目征集、立项、培训、标准起草、征求

意见、审查、报批、批准、编号、发布、备案、复审、印刷、归档以及涉及专利的要求。

本文件适用于标准的制定工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T1.1标准化工作导则第1部分：标准化文件的结构和起草规则

GB/T20000（所有部分）标准化工作指南

GB/T20001（所有部分）标准编写规则

GB/T20002（所有部分）标准中特定内容的起草

GB/T20003.1标准制定的特殊程序第1部分：涉及专利的标准

3术语和定义

本文件没有需要界定的术语和定义。

4组织管理

4.1市级标准化行政主管部门应承担以下工作：

a)负责地方标准的征集、立项、技术审查、编号、发布、备案、复审；

b)协调有关行政主管部门做好地方标准制定的组织管理工作；

c)组织地方标准实施情况的监督检查和评估、复审。

4.2市级有关行政主管部门应承担以下工作：

a)负责提出地方标准的立项申请；

b)对地方标准的制定进行指导和监督；

c)组织地方标准的实施、宣贯和培训；

d)开展地方标准实施效果评估，根据反馈和评估情况对标准进行复审。

4.3地方标准制定项目主导单位应承担以下工作：

a)组织成立标准起草组，按计划完成标准起草工作；

b)提供必要的人员、物资、经费等工作保障；

c)完成标准的征求意见、送审和报批等工作；

d)负责标准的技术解释；

e)其他应承担的工作。

T/TAF286—2025

目次

前言II

引言III

1范围1

2规范性引用文件1

3术语和定义1

4缩略语2

5金融类APP分类2

6总体要求2

7个人信息处理要求3

7.1个人信息处理规则3

7.2个人信息收集3

7.3个人信息存储3

7.4个人信息使用4

7.5个人信息传输4

7.6个人信息提供4

8用户金融交易安全要求4

8.1防伪造4

8.2防篡改和防抵赖5

8.3防攻击5

8.4算法和密钥5