每日互動牽頭制定的SDK安全國家標準獲立項

    本報見習記者 鄔霽霞

    8月11日，全國信息安全標準化技術(shù)委員會發(fā)布關(guān)于2020年網(wǎng)絡(luò)安全標準項目立項的通知，公示了第二批網(wǎng)絡(luò)安全國家標準制定項目。其中，每日互動、中國電子技術(shù)標準化研究院、中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心等申請的《信息安全技術(shù)移動互聯(lián)網(wǎng)應(yīng)用程序（APP）SDK安全指南》（簡稱《指南》）國家標準項目獲得正式立項。

    據(jù)悉，《指南》有望成為國內(nèi)首份關(guān)于SDK安全的國家標準，該國家標準將根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》等相關(guān)法律，從SDK安全開發(fā)、SDK個人信息安全、APP集成安全等方面，提出SDK控制者在開發(fā)、運營、個人信息處理、數(shù)據(jù)安全管理、跨境管理等環(huán)節(jié)應(yīng)遵循的原則和安全措施。

    作為《指南》的牽頭起草單位，每日互動深耕SDK領(lǐng)域十數(shù)載，自成立以來為數(shù)十萬的APP提供了高效穩(wěn)定的服務(wù)，是廣大開發(fā)者信賴的合作伙伴。

    每日互動深知SDK的安全性、可靠性、穩(wěn)定性、合規(guī)性對APP的重要程度，在業(yè)務(wù)開展的過程中始終堅持合法依規(guī)、用戶知情且授權(quán)、必要性和最小化、利于用戶、絕不助惡等原則，同時一直積極與APP合作伙伴保持深入溝通，為其合規(guī)化提供有效建議。

    今年，每日互動還聯(lián)合中國移動、網(wǎng)易、吉利等數(shù)十家產(chǎn)業(yè)代表發(fā)起了《西溪數(shù)據(jù)宣言》，倡議技術(shù)向善、強化底線意識、固守安全之本，一同推動行業(yè)的健康發(fā)展。

    每日互動方面表示，SDK作為APP的組成部分之一，會影響到APP的開發(fā)者和用戶，通過標準來規(guī)范和指導SDK安全，能有效保障SDK自身及對APP的安全性。在國家標準的指導下，APP開發(fā)者能避免無SDK敢用而被迫重復開發(fā)的窘境，從而提升資源的使用效率；同時，第三方SDK行業(yè)也將趨向于更為規(guī)范、蓬勃的發(fā)展，并實現(xiàn)良幣驅(qū)逐劣幣。未來，SDK安全國家標準的發(fā)布及執(zhí)行，對保障個人合法權(quán)益和社會公共利益都有重大意義。

（編輯 姜楠）