33.050.01 电信终端设备综合 标准查询与下载

T/TAF 187-2023 框架型应用软件个人信息保护规范

本文件规定了框架型应用软件安全能力及用户权益保护相关个人信息保护要求。 本文件适用于框架型应用软件规范个人信息保护能力，也适用于主管监管部门、第三方评估机构等组织对相关个人信息保护能力进行监督、管理和评估。

Specification of personal information protection on frame-based application software

T/TAF 186-2023 即时配送隐私面单功能框架

本文件规定了外卖即时配送领域实现隐私面单技术的参考架构及业务流程，对订单履约过程中隐私面单系统应实现的消费者订单信息保护、即时配送人员查询、平台应急及黑灰产防护功能提出了实现建议。 本文件适用于外卖平台及其服务商实现隐私面单技术时参考。

Framework of private express bill in instant delivery

T/TAF 188-2023 软件开发工具包（SDK）收集个人信息技术要求

本文件规定了SDK收集个人信息相关技术要求，提出了不同类型SDK收集个人信息范围及相关配置能力要求。 本文件适用于SDK开发者规范自身个人信息处理活动，同时也适用于主管部门、第三方评估机构等对SDK个人信息保护能力进行监督和评估。

Technical requirements for personal information collection of Software Development Kit（SDK）

T/TAF 077.20-2023 APP收集使用个人信息最小必要评估规范 第20部分：搜索及浏览记录

本文件旨在贯彻个人信息收集使用的最小必要的原则，针对移动应用软件（APP）在收集、存储、使用、提供给第三方、传输、删除等各环节提出相应的最小必要性符合度评估项，并结合典型场景，对APP最小必要处理搜索及浏览记录进行规定。 本文件适用于指导移动互联网应用软件开发者规范对用户搜索及浏览记录的处理，也适用于主管监管部门、第三方评估机构等组织对移动互联网应用程序收集个人信息行为进行监督、管理和评估。

Application software user personal information collection and usage minimization and necessity evaluation specification—Part 20: Search and browse log

T/TAF 190-2023 移动应用程序（APP）算法推荐明示测评规范

本文件规定了APP算法推荐明示测评规范，包括明示的方式、明示的内容等，并给出了具体的测评和分级方法。 本文件适用于APP提供者规范对算法推荐的明示，同时适用于监管机构、第三方测评机构对APP的明示情况进行监督、评估与认证。

Evaluation specification for explicitness of mobile application(APP) algorithm recommendation

T/TAF 180.4-2023 小程序个人信息保护规范 第4部分：全生命周期

本文件主要规定了小程序个人信息处理的规范，包括小程序处理个人信息的基本要求，明确个人信息在小程序中不同的处理环节中的保护规范，适用于小程序对个人信息的处理，同时适用于监管机构、第三方测评机构对小程序进行监督、评估与认证。

Specification of personal information protection for mini program—Part 4: Life cycle

T/TAF 185-2023 互联网平台规则透明度实施指南

本文件提供了互联网平台关于平台规则公开及透明度提升的实施原则、透明规则的内容、透明规则管理流程等内容。 本文件可供互联网平台经营者管理互联网平台规则、实施提升透明度时参考使用。

Implementation guidelines on rules transparency on internet platform

DB13/T 5867-2023 E82XX 信号发生器维修技术规范

E82XX Signal Generator Maintenance Technical Specifications

T/SZEIA 014-2023 二手手机出口质量要求

本文件规定了二手手机的出口质量要求、检查流程及注意事项的要求。

Quality requirements for second-hand mobile phone export

T/TAF 179-2023 个人信息保护社会责任报告编写指南

随着法律法规及监管要求的逐步明确，在个人信息保护方面对公开性和透明度的要求不断提升，个人信息处理者与公众及消费者信息公开及信息沟通的要求更为具象。 为更好落实《个人信息保护法》第五十八条“提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当履行下列义务：（四）定期发布个人信息保护社会责任报告，接受社会监督”。本标准基于法律法规要求以及个人信息处理者相关实践，对个人信息处理者编写及发布个人信息保护社会责任报告的具体内容及编制流程提出具有可操作性的指南。 鉴于当前个人信息处理者实践，个人信息保护社会责任报告可以社会责任报告、可持续发展报告、ESG报告（环境、社会、管治报告或环境、社会、治理报告）、社会影响力报告、企业公民报告等形式或其组成部分出现。 个人信息处理者对所发布个人信息保护社会责任报告的真实性、准确性和完整性负责，并接受政府、社会公众、新闻媒体及其他第三方监督。

Guidelines on compiling social responsibility report of personal information protection

T/TAF 088-2023 网络关键设备安全通用检测方法

本文件规定了网络关键设备安全通用检测方法。 本文件适用于网络关键设备的检测，还可用于指导网络关键设备的研发、测试等工作。

General security testing methods for critical network devices

T/TAF 095-2023 移动智能终端补充设备标识规范

随着人工智能、大数据时代的到来，数据的价值也逐渐增加。同时各国对数据安全、个人信息保护保护的要求越来越高，传统的移动智能终端设备标识如国际移动设备识别码（IMEI）等已被部分国家认定为个人信息的一部分。另外，在很多与隐私无关的场景中，如生产、售后、报关、政府抽检等场景，传统设备标识（如IMEI）被篡改或冒用的情况时有发生，给设备生产企业的经济利益带来损失，同时对设备追溯带来较大影响。因此，有必要制定符合各国隐私保护要求，同时能够满足不同行业需求的移动智能终端补充设备标识体系。 本规范旨在规范移动智能终端补充设备标识体系的体系架构、功能要求、接口要求以及安全要求。规范设备生产企业遵循标准要求开发统一接口调用方式，方便移动应用接入、减小维护成本。移动应用可通过软件开发工具包访问移动智能终端补充设备标识符。

Specifications for supplementary device identification of smart mobile terminal

T/TAF 184-2023 基于x86架构的云游戏基础资源能力评价体系

本文件描述云游戏基础资源能力的测试评估方法，从性能、稳定性与易用性等维度提出云游戏基础资源能力的技术要求与关键指标。本文件适用于基于x86+GPU架构的云游戏实例设备组成的资源池。 本文件可供云游戏平台企业、云游戏运营企业、游戏企业、评测组织参考。

Cloud gaming resource capability evaluation system based on the x86 structure

T/TAF 180.1-2023 小程序个人信息保护规范 第1部分：申请授权行为

随着移动互联网的发展，小程序作为常用互联网服务入口，已全面渗透用户生活，成为数字化时代不可或缺的一部分。小程序在汇聚大量用户个人信息的同时，也存在处理个人信息方面的风险隐患。本文件依据《中华人民共和国个人信息保护法》、《工业和信息化部关于开展纵深推进APP侵害用户权益转向整治行动的通知》（工信部信管[2020] 164号）等法律法规及规范性文件要求，对小程序的申请授权行为进行规范，进一步提升小程序提供者的个人信息保护水平，促进移动互联网行业的健康稳定发展。

Specification of personal information protection for mini-program—Part 1: Act of applying for authorization

T/TAF 182-2023 网络产品应急响应安全要求 技术要求

随着各行业、领域信息化工作的深入开展，越来越多承载信息系统的网络产品进入了运行维护阶段。然而，提供运行维护服务的各类组织的能力水平参差不齐，需方缺乏评价方法、手段及规范。而且网络产品作为支持信息化领域建设的重要组成部分，需要制定针对网络产品的应急响应安全技术要求，当网络产品发生事故时，能够在最短时间启动应急响应机制。本文件主要在网络产品在应急响应管理生命周期中提出应急事件监测分析、应急响应技术保障、应急事件响应等安全技术要求。

Security requirements for network product emergency response—Technical requirements

T/TAF 181-2023 网络产品应急响应安全要求 管理要求

随着各行业、领域信息化工作的深入开展，越来越多承载信息系统的网络产品进入了运行维护阶段。然而，提供运行维护服务的各类组织的能力水平参差不齐，需方缺乏评价方法、手段及规范。而且网络产品作为支持信息化领域建设的重要组成部分，需要制定针对网络产品的应急响应安全管理要求，以便当网络产品发生事故时，能够在最短时间启动应急响应机制。本文件主要针对网络产品在整个应急响应管理生命周期中从应急预案建立、应急响应处置管理等方面提出网络产品的应急响应安全管理要求。

Security requirements for network product emergency response—Management requirements

T/TAF 183-2023 网络设备碳足迹核算指南 交换机设备

本标准规定了交换机设备的碳足迹核算要求，其中包括交换机的产品描述、核算范围、数据收集。 本文件适用于交换机设备的碳足迹核算，包括以太网交换机和具有路由功能的以太网交换机。本标准涉及的交换机不包含无线接口或者无线接口已关闭。

Network equipment carbon footprint accounting guidelines—Switch

T/SHQAII 104-2023 物联感知终端评价要求

本标准通过完整性、可用性、准确性、创新性四个方面来表述测评结果，进行量化，用以表述测评区域的应用领域的数字化水平，支撑完善主管信息化相关部门基础设施管理和考评工作，为物联基础设施建设成果提供系统、统一、可量化的测评方法。

IoT sensing terminal evaluation requirements

T/SZEIA 013-2023 二手手机交易规范

本文件规定了二手手机交易相关术语的定义、总体要求、交易主体职责、二手手机质检与评级、交易程序、交易管理要求以及信息安全与隐私管理等内容。

Specification for second-hand mobile phone transaction

T/CASME 644-2023 视频剪辑后期处理技术规范

本文件规定了视频剪辑后期处理的术语和定义、技术规范、质量控制、文档管理、培训和维护等内容。

Video editing post-processing technical specifications