ICS 33.050 CCS M 30 团体标 准 T/TAF 112-2022 移动应用分发平台 信用评价细则 Credit evaluation rules of mobile application distribution platform 2022-03-02发布 2022-03-02实施 电信终端产业协会 发布 T/TAF 112-2022 I 目 次 前言 ................................ ................................ .................. II 引言 ................................ ................................ ................. III 1 范围 ................................ ................................ ................. 1 2 规范性引用文件 ................................ ................................ .......1 3 术语、定义和缩略语 ................................ ................................ ...1 3.1 术语和定义 ................................ ................................ .......1 3.2 缩略语 ................................ ................................ ........... 2 4 评分原则 ................................ ................................ ............. 2 4.1 评分对象 ................................ ................................ ......... 2 4.2 评分周期 ................................ ................................ ......... 2 4.3 评分要求 ................................ ................................ ......... 2 4.4 信用分级 ................................ ................................ ......... 2 5 评分指标 ................................ ................................ ............. 2 5.1 移动应用分发平台管理责任评分指标 ................................ ................. 2 5.2 监督检查配合责任评分指标 ................................ ......................... 3 5.3 移动应用分发平台 软件责任评分指标 ................................ ................. 3 5.4 移动应用分发平台 系统责任评分指标 ................................ ................. 3 5.5 移动应用分发平台 服务保障措施评分指标 ................................ ............. 4 6 评分规则 ................................ ................................ ............. 4 6.1 扣分规则 ................................ ................................ ......... 4 6.2 加分规则 ................................ ................................ ......... 5 T/TAF 112-2022 II 前 言 本文件按照 GB/T 1.1 -2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由电信终端产业协会提出并归口。 本文件起草单位： 中国信息通信研究院、 武汉安天信息技术有限责任公司、 北京奇虎科技有限公司、 百度在线网络技术（北京）有限公司、北京快手科技有限公司、北京版信通技术有限公司、北京三星通 信技术研究有限公司、华为技术有限公司、荣耀终端有限公司、 OPPO广东移动通信有限公司、北京字节 跳动科技有限公司、高通无线通信技术（中国）有限公司、维沃移动通信有限公司、小米通讯技术有限 公司。 本文件主要起草人：陈鑫爱、王艳红、 杜云、周飞、李京典、李可心、武林娜、王淞鹤、 宁华、罗 成、张路、姚一楠、唐佳伟、郭建领、吴月升、落红卫、宜静、 李晨、刘克强、李飞伯、吴越、衣强、 李实、赵晓娜、李腾、付艳艳、王宇晓、李昳婧、王江胜、贾科、杜文博、边江。 T/TAF 112-2022 III 引 言 本文件根据《网络安全法》、《电信条例》、《规范互联网信息服务市场秩序若干规定》（工业和 信息化部令第 20号）、《电信和互联网用户个人信息保护规定》（工业和信息化部令第 24号）和《移动 智能终端应用软件预置和分发管理 暂行规定》（工信部信管〔 2016〕407号）等规定 ，对移动应用 分发 平台责任落实情况 制定信用评价细则， 以促进移动互联网行业健康稳定发展。 T/TAF 112-2022 1 移动应用分发平台信用评价细则 1 范围 本文件明确了移动应用分发平台信用评价体系的评分对象、评分周期、评分要求、信用分级、评分 指标及评分规则等内容。 本文件适用于主管部门、第三方评估机构等组织对移动应用 分发平台责任落实情况 进行监督、管理 和评估。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/Z 20986 信息安全技术 信息安全事件分类分级指南 T/TAF 078.7-2021 APP用户权益保护测评规范 第7部分：欺骗误导强迫行为 T/TAF 078.9-2021 APP用户权益保护测评规范 第9部分：移动应用分发平台信息展示 3 术语、定义和缩略语 3.1 术语和定义 下列术语和定义适用于本文件。 3.1.1 移动智能终端 smart mobile terminal 能够接入移动通信网，具有能够提供应用软件开发接口的操作系统，具有安装、加载和运行应用软 件能力的终端。 3.1.2 移动应用软件 mobile application 移动智能终端系统之上安装、运行的，向用户提供服务功能的应用软件，包括集成 的SDK等第三方 产品或服务 ，包含快应用 、小程序等多种形态 。 3.1.3 移动应用分发平台 application distribution platform 移动应用分发平台，包括网站、 应用商店、 APP等承担下载、安装 、升级等分发服务的各类 主体。 T/TAF 112-2022 2 3.2 缩略语 下列缩略语适用于本文件。 APP：移动应用软件（ Application ） 4 评分原则 4.1 评分对象 评分对象为应用商 店、APP、网站等提供移动应用 软件下载、安装、升级的 移动应用分发平台 主体。 4.2 评分周期 4.2.1季度记分 从每年一月起， 以每连续的三个 自然月为周期进行动态记分。在一个季度记分周期内，每个移动应 用分发平台起始分为 100分，最高分不超过 140分，最低分 0分。 4.2.2年记分 以自然年为周期 ，根据季度积分进行累计记分 ，在一个自然年 周期（1月1日至12月31日）内， 每个移动应用分发平台起始分为 400分，最高分不超 过545.6分。 4.3 评分要求 评分事项可在当 季度记分，或后续补充记分 。 同一事项在一个 季度记分周期内 ，不重复记分 。 4.4 信用分级 年记分将 用于信用等级评价。此等级评级每年累计记分核算结束后进行，其他时间不作更新。