33.050.99 其他电信终端设备 标准查询与下载

T/TAF 077.4-2020 APP收集使用个人信息最小必要评估规范终端通讯录

"通讯录信息是APP在实现业务时被广泛应用的个人信息，在我国国家标准GB/T 35273中，将通讯录信息列为敏感个人信息，代表了用户的通讯录信息具有较高的敏感程度，然而在一些场景，存在着对通讯过渡收集使用的情况，侵害了用户权益。 因此本标准旨在规范通讯录信息的收集和使用要求，为APP收集使用通讯信息时提出相应要求和指导。"

APP collection and use of personal information minimum necessary assessment specification terminal address book

T/TAF 076-2020 移动终端权限申请目的说明实施指南

移动智能终端的普及、以及移动互联网的发展使得移动终端成为日常生活不可获取的部分，这其中涉及大量的个人信息，移动终端上基于权限的管控措施是用户管理个人信息的重要手段，国家对用户个人信息保护高度重视，工信部24号令等多个法律法规、标准规范中明确规定收集使用个人信息时，应明确告知用户收集、使用个人信息的目的，而当前用户终端权限种类多，各应用软件使用目的多种多样，用户很难直接了解权限申请目的，易给用户造成困扰，本规范旨在实现通过操作系统机制申请权限同时告知用户权限申请目的，为移动终端厂商和移动应用软件开发者实现权限申请目的告知提供依据。

Implementation Guide for Explanation of the Purpose of Mobile Terminal Permission Application

T/TAF 078.10-2020 APP用户权益保护测评规范 自启动和关联启动行为

"本标准规定了移动应用软件及第三方软件开发工具包超范围收集个人信息部分的检测细则以及典型检测场景。 本标准适用于移动应用软件提供者规范用户收集使用个人信息处理活动，也适用于主管部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理和评估。"

APP user rights protection evaluation standardizes self-starting and associated starting behaviors

T/TAF 078.1-2020 APP用户权益保护测评规范 超范围收集个人信息

本标准根据《中华人民共和国网络安全法》等相关法律要求，依据《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》提出检测细则，进一步促进移动互联网行业的健康稳定发展。

APP user rights and interests protection evaluation specification collects personal information beyond the scope

T/TAF 077.6-2020 APP收集使用个人信息最小必要评估规范软件列表

本标准根据《中华人民共和国网络安全法》等相关法律要求，依据GB/T 35273-2020《信息安全技术 个人信息安全规范》的最小必要原则，提出移动应用软件在处理涉及个人信息软件列表的收集、存储、使用、传输、提供、公开等活动中的最小必要信息规范和评估准则，旨在对移动互联网行业收集使用软件列表进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。

App collection and use of personal information minimum necessary evaluation specification software list

T/TAF 078.6-2020 APP用户权益保护测评规范 违规收集个人信息

"本标准规定了移动应用软件及第三方软件开发工具包超范围收集个人信息部分的检测细则以及典型检测场景。 本标准适用于移动应用软件提供者规范用户收集使用个人信息处理活动，也适用于主管部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理和评估。"

APP user rights and interests protection evaluation specification violates the collection of personal information

T/TAF 077.7-2020 APP收集使用个人信息最小必要评估规范：人脸信息

"随着移动通信技术的快速发展，移动互联网应用正逐渐渗透到人们生活、工作的各个领域，个人信息安全问题成各方关注的重点。越来越多移动应用软件使用人脸识别实现场景体验、账户登录、移动支付等功能，人脸信息是用户个人信息的重要部分。 目前行业中尚未有从APP收集使用人脸信息必要性出发的最小化评估规范，缺乏统一的标准。基于上述考虑，提出本文件，旨在对移动互联网行业收集使用用户人脸信息进行规范，落实最小、必要的原则，进一步促进移动互联网行业的健康稳定发展。"

The minimum necessary evaluation specification for the collection and use of personal information by APP: face information

T/TAF 075.2-2020 支持北斗的移动通信终端定位技术要求及测试方法 第2部分：控制面协议一致性

"本标准是《支持北斗的移动通信终端定位技术要求及测试方法》系列标准之一，该系列标准包括以下部分： 支持北斗的移动通信终端定位技术要求及测试方法 第1部分：射频最小性能 支持北斗的移动通信终端定位技术要求及测试方法 第2部分：控制面协议一致性 支持北斗的移动通信终端定位技术要求及测试方法 第3部分：用户面协议一致性 支持北斗的移动通信终端定位技术要求及测试方法 第4部分：空间射频性能 "

Technical requirements and test methods for mobile communication terminal positioning supporting Beidou Part 2: Control plane protocol consistency

T/TAF 078.9-2020 APP用户权益保护测评规范 移动应用分发平台信息展示

"本标准规定了移动应用软件及第三方软件开发工具包超范围收集个人信息部分的检测细则以及典型检测场景。 本标准适用于移动应用软件提供者规范用户收集使用个人信息处理活动，也适用于主管部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理和评估。"

APP user rights protection evaluation standard mobile application distribution platform information display

T/TAF 078.8-2020 APP用户权益保护测评规范 移动应用分发平台管理

"本标准规定了移动应用软件及第三方软件开发工具包超范围收集个人信息部分的检测细则以及典型检测场景。 本标准适用于移动应用软件提供者规范用户收集使用个人信息处理活动，也适用于主管部门、第三方评估机构等组织对移动应用软件收集使用个人信息行为进行监督、管理和评估。 "

APP user rights protection evaluation standardizes the management of mobile application distribution platforms

T/TAF 078.3-2020 APP用户权益保护测评规范 个人信息获取行为

本标准根据《中华人民共和国网络安全法》等相关法律要求，依据《工业和信息化部关于开展纵深推进APP侵害用户权益专项整治行动的通知》提出检测细则，进一步促进移动互联网行业的健康稳定发展。

App user rights protection evaluation standardizes personal information acquisition behavior

T/TAF 075.3-2020 支持北斗的移动通信终端定位技术要求及测试方法 第3部分：用户面协议一致性

"本标准是《支持北斗的移动通信终端定位技术要求及测试方法》系列标准之一，该系列标准包括以下部分： 支持北斗的移动通信终端定位技术要求及测试方法 第1部分：射频最小性能 支持北斗的移动通信终端定位技术要求及测试方法 第2部分：控制面协议一致性 支持北斗的移动通信终端定位技术要求及测试方法 第3部分：用户面协议一致性 支持北斗的移动通信终端定位技术要求及测试方法 第4部分：空间射频性能 "

Technical requirements and test methods for positioning of mobile communication terminals supporting Beidou Part 3: User plane protocol consistency

T/SDIE 4-2020 通信运维手持式智能终端

规定了通信运维行业手持式智能终端的要求、试验方法、检验规则、标志、使用说明书、包装、运输和贮存。

Handheld smart terminal for communication operation and maintenance

T/TAF 067-2020 移动智能终端与应用软件用户个人信息保护实施指南 第6部分：应用软件权限规范

移动智能终端应用软件为终端用户提供种类繁多、功能各异的服务，由于应用开发者、终端用户对移动智能终端应用软件的权限获取合理性关注较少，目前没有形成明确的监管及合理的权限安全管理机制，移动智能终端应用软件要求终端用户授予安卓权限时，可能存在没有根据自身应用功能需求来合理申请或调用权限的行为，从而造成权限被滥用，存在较大安全威胁，进而导致用户个人信息存在泄露风险。综上所述，为了提供给移动终端用户更加完善的服务，提高整个行业市场更广的发展前景，维护国内安全可信的信息通信网络环境，移动智能终端应用软件敏感权限规范的颁布是非常有必要的。该标准将适用于智能终端生产企业的移动智能终端预置应用软件，和互联网信息服务提供者提供的移动智能终端应用软件，积极响应我国移动互联网市场安全环境的大方向，贴合移动智能终端及应用行业健康持续发展道路。

Implementation Guidelines for the Protection of Personal Information of Mobile Smart Terminals and Application Software Users Part 6: Specifications for Application Software Permissions

T/TAF 065-2020 移动智能终端与应用软件用户个人信息保护实施指南 第3部分：终端告知同意

随着移动智能终端设备的广泛普及和应用，以及用户越来越重视隐私信息安全，移动智能终端操作 系统、预置应用在收集用户信息时，需要让用户有知情权与选择权，告知用户预置应用在收集、存储信 息时，如何保护用户个人信息安全。

Implementation Guidelines for the Protection of Personal Information of Mobile Smart Terminal and Application Software Users Part 3: Terminal Informed Consent

T/TAF 064-2020 智能音箱产品安全能力技术要求和测试方法

本标准规定了智能音箱安全能力技术要求和测试方法，包括硬件安全能力、操作系统安全能力、应用层安全能力、通信安全能力及用户数据安全保护能力，并对安全能力进行了分级，制定了相应的测试方法。本标准适用于提供互联网内容服务的智能音箱设备。本标准适用于智能音箱的设计、开发、测试和评估。本标准仅提出智能音箱安全能力技术要求和测试方法，对具体技术实现方式不作规定。

Technical Requirements and Test Methods for Security Capabilities of Smart Speaker

T/GDID 1010-2018 增强现实（AR）智能可视化装置

主要技术内容有术语和定义、要求、试验方法、检验规则、标志、包装、运输和贮存。

Augmented reality (AR) intelligent visualization device

YD/T 2773-2014 手机支付 基于2.45GHz RCC（限域通信）技术的非接触射频接口测试方法

Mobile phone payment non-contact radio frequency interface test method based on 2.45GHz RCC (Restricted Area Communication) technology

YD/T 2772-2014 手机支付.基于2.45GHz RCC(限域通信)技术的非接触射频接口技术要求

本标准规定了基于2.45GHz RCC(限域通信)技术的近距离无线通信接口及信息交换协议，包括磁通道与射频通道的协议层次模型、协议物理层、链路层、传输层和会话层所传输处理的数据单元，以及协议基本流程、协议防冲突机制和协议消息命令等。本标准适用于基于2.45GHz RCC(限域通信)技术的手机支付系统。

Mobile paymenttechnical requirements for contactless radio frequency interfacebased on 2.45GHz range controlled communication technology

YD/T 2775-2014 手机支付.基于2.45GHz RCC(限域通信)技术的智能卡测试方法

本标准规定了基于2.45GHz RCC(限域通信)技术的智能卡的测试环境和测试方法，包括物理特性测试、电气特性测试、接触式通信接口特性测试、非接触式通信接口特性测试以及接口数据并发处理测试。本标准适用于基于2.45GHz RCC(限域通信)技术的智能卡。

Mobile payment test methode for intellegent card based on 2.45GHz RCC(Range Controlled Communication)technology