咨询电话: 18624024721
APP个人信息安全测试能力验证检测项目描述和评价细则!
发布于 2024-03-26 13:57 阅读()
a) 不应以欺诈、诱骗、误导的方式收集个人信息;
b) 不应隐瞒产品或服务所具有的收集个人信息的功能。
评价细则:
检测结果发现:以提升使用体验(兴趣爱好、擅长的运动)、密码保护(密保邮箱)等理由收集个人信息得 5 分,否则得 0 分。
(1)检测结果发现:未明示或征得用户同意,通过 IP 地址获取所在城市位置信息得 5 分,否则得 0 分。
(2)检测结果发现:隐瞒收集设备信息(IP、MAC 等)得 5 分,否则得 0 分。
a) 收集的个人信息的类型应与实现产品或服务的业务功能有直接关联;直接关联是指没有上述个人信息的参与,产品或服务的功能无法实现;
b) 自动采集个人信息的频率应是实现产品或服务的业务功能所必需的最低频率。
评价细则:
(1)检测结果发现:注册时需输入与实现产品或服务的业务功能无直接关联的个人信息,如生日、性别得 5 分,否则得 0 分。
(2)检测结果发现:弹窗提醒收集与产品或服务的业务功能无直接关联的个人信息,如兴趣爱好、擅长的运动得 5 分,否则得 0 分。
(1)检测结果发现:自动采集个人信息,如 IP、MAC、IMEI 等得 3分,否则得 0 分。
(2)检测结果量化了自动采集个人信息的具体频率(参考值:3 秒~7秒)得 3 分,否则得 0 分。
结果评价总分为 100 分,参加机构得分≥50,评价结果为合格,参加机构得 分<50,评价结果为不合格
新闻资讯
-
关于网络关键设备和网络安全专用 12-12
-
2025年拍卖师注册申请提交截 11-28
-
有关涉密信息系统产品认证类别的 11-28
-
不要错过!关于企业涉密信息系统 11-22
-
网络表演经纪机构资质(MCN) 11-22
-
ISP许可证续期(互联网接入服 11-14
-
新版《文物保护法》全文发布!明 11-14
-
旅行社经营许可证办理指南,申请 11-07