联网软件安全行为法律规范编制说明《联网软件安全行为法律规范》编 制 说 明《联网软件安全行为法律规范》编制项目组二〇一〇年十二月目 录目 录..................................................21标准范围.............................................32工作简况.............................................32.1 任务来源及项目组成员...............................32.2 主要工作过程.......................................33标准制订的目的和意义.................................54标准编制原则.........................................55联网软件分析及标准主要内容的确定.....................66与国内外标准的关系...................................67标准性质的建议说明...................................78贯彻标准的要求和措施建议.............................71标准范围本标准主要规定联网软件运行机制要求、 联网要求、 恶意行为防范、 运行安全四个方面的要求。本标准适用于使用过程中需要接入互联网的各种软件( 包含需要接入互联网的智能手机等移动终端软件) 。2工作简况2.1任务来源及项目组成员本行业标准的制订任务列入工业和信息化部《 第二批通信行业标准项目计划》, 项目序号为 H301。本标准由工业和信息化部提出, 由中国通信标准化协会归口。该标准由中国软件评测中心牵头, 国家计算机网络应急技术处理协调中心、 北京大学计算机科学技术讨论所和中国互联网协会等单位参加制订。2.2主要工作过程接到标准编制任务后, 中国软件评测中心迅速组建了标准编制项目组, 制订了工作计划, 明确了工作重点和进程安排。 6 月—8 月, 对国内外情况进行了调研, 了解了国内外相关的技术讨论情况, 以及相关的标准和法律规范的制定情况。同时, 对大量的联网软件服务功能、 运行模式、 联网特点、 运行管理以及可能造成的影响等方面进行了讨论分析, 发现了联网软件中存在的安全问题。 9 月—10 月, 在前期调研的基础上, 编制完成《联网软件安全行为法律规范》( 草稿) 。 11 月—12 月, 标准草案完成后, 召开了专家讨论会, 讨论会由中国软件评测中心、 国家计算机网络应急技术处理协调中心、 北京大学计算机科学技术讨论所和中国互联网协会等单位的专家和技术人员参加, 提出修改意见。修改完善标准草案, 形成了《联网软件安全行为法律规范》( 征求意见稿) 。 1 月—2...
