第1页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共8页《联网软件安全行为规范》编制说明第2页共8页第1页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共8页《联网软件安全行为规范》编制项目组二〇一〇年十二月目录目录............................................................................................................................21标准范围.................................................................................................................32工作简况.................................................................................................................32.1任务来源及项目组成员.....................................................................................32.2主要工作过程.....................................................................................................33标准制订的目的和意义.........................................................................................54标准编制原则.........................................................................................................55联网软件分析及标准主要内容的确定.................................................................66与国内外标准的关系.............................................................................................67标准性质的建议说明.............................................................................................78贯彻标准的要求和措施建议.................................................................................7第3页共8页第2页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共8页1标准范围本标准主要规定联网软件运行机制要求、联网要求、恶意行为防范、运行安全四个方面的要求。本标准适用于使用过程中需要接入互联网的各种软件（包含需要接入互联网的智能手机等移动终端软件）。2工作简况2.1任务来源及项目组成员本行业标准的制订任务列入工业和信息化部《2009年第二批通信行业标准项目计划》，项目序号为2009H301。本标准由工业和信息化部提出，由中国通信标准化协会归口。该标准由中国软件评测中心牵头，国家计算机网络应急技术处理协调中心、北京大学计算机科学技术研究所和中国互联网协会等单位参与制订。2.2主要工作过程接到标准编制任务后，中国软件评测中心迅速组建了标准编制项目组，制订了工作计划，明确了工作重点和进程安排。2009年6月—8月，对国内外情况进行了调研，了解了国内外相关的技术研究情况，以及相关的标准和规范的制定情况。同时，对大量的联网软件服务第4页共8页第3页共8页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共8页功能、运行模式、联网特点、运行管理以及可能造成的影响等方面进行了研究分析，发现了联网软件中存在的安全问题。2009年9月—10月，在前期调研的基础上，编制完成《联网软件安全行为规范》（草稿）。2009年11月—12月，标准草案完成后，召开了专家讨论会，讨论会由中国软件评测中心、国家计算机网络应急技术处理协调中心、北京大学计算机科学技术研究所和中国互联网协会等单位的专家和技术人员参与，提出修改意见。修改完善标准草案，形成了《联网软件安全行为规范》（征求意见稿）。2010年1月—2月，标准征求意见稿通过函审的方式征求了多位业内专家的意见，征求意见的范围主要包括：倪光南（中国工程院院士）、胡小明（中国信息协会副会长）、宁家骏（原国家信息中心首席工程师）、魏来（中国移动网络安全部经理）等专家，以及北京神州绿盟科技有限公司、北京启明星辰信息技术有限公司、联想网御科技有限公司等。2010年3月，针对专家的意见进行了研究、分析和采纳，形成《联网软件安全行为规范》（送审稿）。2010年3月25日，《联网软件安全行为规范》（...
