重磅！个推牵头制定的国内首个SDK安全国家标准正式立项

8月11日，全国信息安全标准化技术委员会发布了关于2020年网络安全标准项目立项的通知，公示了2020年网络安全国家标准制定项目立项清单。其中，由浙江每日互动网络科技股份有限公司（个推）、中国电子技术标准化研究院、中国网络安全审查技术与认证中心等申请的《信息安全技术移动互联网应用程序（APP）SDK安全指南》（简称《指南》）国家标准项目获得正式立项。

据悉，《信息安全技术移动互联网应用程序（APP）SDK安全指南》会是国内首份关于SDK安全的国家标准，每日互动（个推）是该国家标准的牵头起草单位，其他参与起草的单位还有中国电子技术标准化研究院、中国网络安全审查技术与认证中心、浙江大学、复旦大学、重庆邮电大学、北京百度网讯科技有限公司、北京小桔科技有限公司（滴滴）、科大讯飞股份有限公司、贝壳找房（北京）科技有限公司、国家计算机病毒应急处理中心、上海合合信息科技股份有限公司、小米、爱加密、华住酒店管理有限公司、OPPO、阿里巴巴、蚂蚁集团、友盟、华为、360、腾讯等。

该国家标准将根据《中华人民共和国网络安全法》等相关法律，从SDK安全开发、SDK个人信息安全、APP集成安全等方面，提出SDK控制者在开发、运营、个人信息处理、数据安全管理、跨境管理等环节应遵循的原则和安全措施。

作为《指南》的牵头起草单位，每日互动（个推）深耕SDK领域十数载，自成立以来为数十万的APP提供了高效稳定的服务，是广大开发者信赖的合作伙伴。每日互动（个推）深知SDK的安全性、可靠性、稳定性、合规性对APP的重要程度，在业务开展的过程中始终坚持合法依规、用户知情且授权、必要性和最小化、利于用户、绝不助恶等原则，同时一直积极与APP合作伙伴保持深入沟通，为其合规化提供有效建议。今年，每日互动（个推）还联合中国移动、网易、吉利等数十家产业代表发起了《西溪数据宣言》，倡议技术向善、强化底线意识、固守安全之本，一同推动行业的健康发展。

每日互动（个推）认为，SDK作为APP的组成部分之一，会影响到APP的开发者和用户，通过标准来规范和指导SDK安全，能有效保障SDK自身及对APP的安全性。在国家标准的指导下，APP开发者能避免无SDK敢用而被迫重复开发的窘境，从而提升资源的使用效率；同时，第三方SDK行业也将趋向于更为规范、蓬勃的发展，并实现良币驱逐劣币。

未来，SDK安全国家标准的发布及执行，对保障个人合法权益和社会公共利益都有重大意义。