2024年1月,APMPlus成功通过了SDK安全合规评估。本次测评由国内领先的网络安全合规专业评估机构——深圳市网安计算机安全检测技术有限公司,依据《信息安全技术互联网服务安全评估基本程序及要求》《移动互联网应用程序信息服务管理规定》《移动互联网应用程序(App)使用软件开发工具包(SDK)安全指引》等要求对北京火山引擎科技有限公司“APMPlus”SDK安全风险和SDK合规风险两大层面并细分为八大方面进行评估,最终结果均满足相关指标要求。
随着移动互联网与智能终端的高速发展,APP侵害用户权益已成为中央关心、群众关切,社会关注的焦点问题。火山引擎在持续为开发者提供创新产品和优质服务的同时,高度重视数据安全、数据合规和个人信息保护,此次通过网安检测SDK安全合规评估,更是对APMPlus数据安全实力的有力证明。
数字经济时代,信息安全的重要性不言而喻。火山引擎将持续积极响应和践行国家相关部门的政策和要求,打造更多安全、可靠、专业的产品和解决方案,以切实行动推动行业健康可持续发展。
附:
本次SDK安全合规评估,依据为国家的信息网络安全相关法律法规,以及信息安全相关监管要求。
《中华人民共和国网络安全法》
《消费者权益保护法》
《个人信息保护法》
《深圳经济特区数据条例》
《互联网个人信息安全保护指南》
《电信和互联网用户个人信息保护规定》
《信息安全技术移动智能终端个人信息保护技术要求》
《信息安全技术公共及商用服务信息系统个人信息保护指南》
《信息安全技术个人信息安全规范》
《儿童个人信息网络保护规定》
《互联网服务安全评估基本程序及要求》
《信息安全技术互联网交互式服务安全保护要求》
《移动互联网应用程序信息服务管理规定》
《App违法违规收集使用个人信息行为认定方法》
《个人信息和重要数据出境安全评估办法》
《网络安全实践指南—移动互联网应用基本业务功能必要信息规范》
《工业和信息化部关于开展App侵害用户权益专项整治工作的通知》
《工业和信息化部关于开展纵深推进 App侵害用户权益专项整治行动的通知》
《个人金融信息保护技术规范》
《移动互联网应用程序(App)中的第三方软件开发工具包(SDK)安全指引》