当前位置：首页 > news >正文

友盟+联合中国信通院牵头发布性能监控类 SDK 安全标准

news 2026/8/8 14:41:49

近年来，随着移动互联网生态的持续演进，软件开发工具包（SDK）作为支撑App高效开发与功能扩展的关键技术组件，已深度融入各类应用场景。在提升产品性能、优化用户体验、赋能业务创新等方面，SDK发挥着不可替代的作用。为促进行业健康有序发展，工业和信息化部积极推动构建覆盖App与SDK的协同治理体系，通过建立个人信息保护“双清单”、细化SDK服务规范、开展服务质量提升专项行动等举措，引导企业强化自律、完善机制，共同筑牢用户权益保障的基础。

2025年3月，中央网信办、工业和信息化部、公安部、市场监管总局联合启动个人信息保护系列专项行动，进一步聚焦包括SDK在内的移动生态各参与方的个人信息保护问题，进一步加强行业规范引导与监管治理，提升全链条数据安全治理能力。

在此背景下，为积极响应国家监管部门对 SDK 安全管理提出的更高要求，切实解决性能监控类 SDK 在实际应用中面临的个人信息保护难题，友盟+与中国信息通信研究院（以下简称“中国信通院”）联合牵头，协同多家业内领先企业共同参与编制了《T/TAF 267.8—2025 软件开发工具包（SDK）用户权益和个人信息保护技术要求第8部分：性能监控类 SDK》团体标准。该标准近日已在电信终端产业协会（TAF）正式发布，成为国内首个专门针对性能监控类 SDK 的安全与合规技术规范。

此项标准的出台，填补了细分领域 SDK 安全治理的技术空白，明确了性能监控类 SDK 在个人信息处理、用户权益保护、业务功能边界划分以及配置能力提供等方面的具体要求，为开发者提供了清晰、可操作的技术指引，有效推动该类 SDK 在保障用户体验与数据安全的前提下实现高质量发展。

作为国内领先的全域数据智能服务商，友盟+长期致力于为开发者提供透明、合规的数据技术服务，严格遵守相关法律法规要求。此次牵头制定性能监控类 SDK 安全标准，既是其履行企业社会责任的重要体现，也是深度参与行业共建、推动生态健康发展的关键一步。

在陪伴百万App开发者的十余年中，友盟+不断优化合规能力，建立起完善的安全合规认证体系，从公司、产品、员工各维度全面提升安全合规水位。

公司层面

1. 公安部三级等保认证，这是非银行业最高安全水平认证

2. ISO 9001: 2015 质量管理体系认证

3. ISO/IEC 27001:2013 信息安全管理体系认证

4. ISO/IEC 27018:2019 公有云个人信息保护管理体系认证

产品层面

1. 泰尔认证中心软件开发工具包(SDK)隐私配置能力认证（专业检测机构认证）

2. 中国信通院SDK安全专项认证（专业检测机构认证）

3. 个人信息保护影响评估（PIA）二星级标识