神策数据参与制定首份 SDK 网络安全国家标准

国家市场监督管理总局、国家标准化管理委员会发布中华人民共和国国家标准公告(2023 年第 13 号),全国信息安全标准化技术委员会归口的 3 项国家标准正式发布。其中,首份 SDK 国家标准《信息安全技术 移动互联网应用程序(App)软件开发工具包(SDK)安全要求》获批发布 ,并将于 2024 年 6 月 1 日起正式实施,神策数据作为主要起草单位参与了该国家标准的编制,神策数据创始人 & CEO 桑文锋担任主要起草人。

图片来源:全国信安标委‍‍‍

该标准规定了移动互联网应用程序(App)软件开发工具包(SDK)设计、开发、发布、运营、终止运营等阶段和个人信息处理活动的安全要求,适用于 SDK 开发、运营,并供 SDK 安全检测和评估参考使用。神策数据在该标准中首次提出了统计分析 SDK 分类,并针对最小化个人信息与用户权益保护等多个方面积极提出标准建设意见,推动市场进一步规范化、标准化运营,构筑安全堡垒实现行业赋能。

"近年来,开放生态下的移动互联网应用程序(App)软件开发工具包(SDK)在提高 App 开发效率、运营效率和安全性等方面发挥了重要作用,但仍存在安全漏洞、恶意行为和处理个人信息安全问题等风险。为了促进移动互联网应用程序 SDK 行业的健康绿色发展,防止上述安全风险,规范 SDK 运营者在开发运营各阶段以及个人信息处理各阶段的安全运营,制定该标准。"

神策数据从成立之初便坚持私有化部署,不掌握客户任何数据。神策数据 SDK 自诞生至今,不断完成技术难关的攻克,现支持 Android、iOS、JavaScript、Java、PHP、Python 等主流语言,持续迭代从不间断。其中,神策分析 Android SDK 获得中国信通院数据安全所"SDK 安全专项"评测认证,并入选数据安全"星熠"案例。

过去近九年,神策数据立足大数据分析及营销科技的技术与实践前沿,围绕 "客户旅程编排(Customer Journey Orchestration)" 的产品理念,构建了客户数据引擎、客户旅程分析引擎、客户旅程优化引擎三大引擎,赋能企业的数字化客户经营。目前,神策数据业务已覆盖以泛金融、泛品牌零售、泛互联网、泛企业级客户等为代表的 30 多个主要行业,已服务付费客户 2000 余家。

未来,神策数据将会基于高度开放的产品架构与灵活的被集成能力、落地的数字化客户经营的解决方案,以及完备的数据安全和合规体系,为政府决策、产业发展提供智力支持,为构建数字中国提供有力支撑。

✎✎✎

更多内容

神策数据加入中国信通院"数据安全共同体计划"

神策分析 Android SDK 入选数据安全"星熠"案例

神策数据通过中国信通院 SDK 安全评测

▼ 点击**"** 阅读原文" **,**了解更多

相关推荐
币之互联万物9 小时前
AQUA爱克泳池设备入驻济南校园,以品质筑牢游泳教育安全防线
安全
Linux运维老纪12 小时前
运维之 Centos7 防火墙(CentOS 7 Firewall for Operations and Maintenance)
linux·安全·centos·云计算·运维开发·火绒
360安全应急响应中心12 小时前
基于 RAG 提升大模型安全运营效率
安全·aigc
EasyNVR12 小时前
国标GB28181视频监控平台EasyCVR保驾护航休闲娱乐“九小场所”安全运营
网络·安全
Ai野生菌12 小时前
工具介绍 | SafeLLMDeploy教程来了 保护本地LLM安全部署
网络·人工智能·安全·大模型·llm
DevSecOps选型指南13 小时前
浅谈软件成分分析 (SCA) 在企业开发安全建设中的落地思路
安全·开源治理·软件成分分析·sca·软件供应链安全工具
cjchsh13 小时前
春秋云境(CVE-2023-23752)
安全
【云轩】14 小时前
《混沌钟的RISC-V指令集重构》
网络·安全
EasyGBS14 小时前
视频设备轨迹回放平台EasyCVR打造视频智能融合新平台,驱动智慧机场迈向数字新时代
网络·人工智能·安全·音视频