国家标准《移动互联网应用程序（App）SDK安全指南》试点工作顺利完成

《指南》系国内首个关于SDK安全的国家标准，在有关部门的指导下，由每日互动牵头起草，并于2020年8月11日获得正式立项、2021年4月至6月公开征求意见，受到了全社会的广泛关注。本标准规定了SDK提供者和App提供者在SDK生命周期、个人信息处理、SDK和App联动等活动中应遵循的安全要求，适用于指导SDK提供者进行SDK的开发和运营，也适用于指导App提供者如何与SDK提供者进行联动，同时还适用于国家主管部门、第三方评估机构等对SDK和App安全进行监督、管理和评估。自2021年4月1日起，每日互动牵头的《指南》试点工作，在经历了试点动员、试点方案制定、试点单位征集、试点启动会等环节后，于7月底顺利完成。

本次试点工作共选取了具有代表性的多家试点单位，去验证对应不同行业角色的相关试点内容。经过统计和核验，大部分试点内容较为合理，且能够满足实践情况。同时，试点单位根据实践经验，提出部分不适用条款和后续实施的推广建议，对《指南》之后的内容完善及应用推广工作起到了积极有效的参考作用。

中国安防协会理事长、信安标委WG1组长顾建国高度评价了《指南》试点工作，他表示：“各试点单位高度认真对待试点工作，提出了很多反馈意见，我觉得非常好。从汇报的内容来看，可以看出各单位不局限于《指南》本身，也对SDK和App的应用中个人信息保护的整体工作进行了思考。目前的行业趋势和社会环境都要求我们互联网应用的方方面面都要加强对个人信息的保护，所以说重视《指南》、尽快把《指南》推出来并执行是十分必要的。”

每日互动首席数据官董霖代表试点牵头单位对所有专家领导及试点参与单位表示了由衷的感谢，他说：“后续，每日互动将仔细汇总整理各方提出的相关反馈意见，真正落实到《指南》的内容层面及后续的相关动作中去。”

此次试点工作的总结，对《指南》整体可实行性进行了全面的验证，也识别出一些困难点，为《指南》的进一步优化和后续推进提供了良好的实践基础。未来，SDK安全国家标准的发布及执行，将为移动互联网行业的发展尤其是SDK的安全起到应有的指导规范作用。