认证依据

App安全认证的认证依据为GB/T35273《信息安全技术个人信息安 全规范》及相关标准、规范。 上述标准原则上应执行国家标准化行政主管部门发布的最新版本。

 认证模式

App安全认证的认证模式为：技术验证+现场核查+获证后监督

申请单元的确定

原则上按App版本申请认证。同一名称的App，版本号、操作系统 平台等不同时，一般应分为不同申请单元，具体由认证机构依据本规 则制定的认证实施细则予以规定。

申请方应提交的文件和资料

认证申请方在申请认证时，提交的文档资料应至少包含以下内容：

（1）认证申请书；

（2）法人资格证明材料；

（3）App版本控制说明；

（4）对认证要求符合性的自评价结果及相关证明文档；

 （5）对App符合相关安全技术标准的证明文件；

（6）不同发布渠道的版本差异性声明 

（7）其他需要的文件。

技术验证依据的标准

技术验证的依据为GB/T35273《信息安全技术个人信息安全规范》。 认证机构应根据GB/T35273制定技术验证规范，确定针对标准要求 的技术验证内容、方法和评价准则。 检测机构按照技术验证规范实施技术验证，并按照认证机构有关 规定出具技术验证报告。 发现不符合时，检测机构向认证申请方出具不符合报告，并要求 限期整改；逾期未完成整改的，中止认证过程。

现场审核

技术验证通过后，认证机构对App运营者进行现场审核。 4.4.1 现场审核依据的标准 现场审核的依据为GB/T35273《信息安全技术个人信息安全规范》。 认证机构应根据GB/T35273制定现场审核规范，确定针对标准 要求的现场审核内容、方法和评价准则。 4.4.2 现场审核实施 认证机构按照现场审核规范实施现场审核，并按认证机构有关规 定出具现场审核报告。 发现不符合时，认证机构向认证申请方出具不符合报告，并要求 限期整改；逾期未完成整改的，中止认证过程。

认证决定

认证机构根据申请资料、技术验证结论和现场审核结论等进行综 合评价，做出认证决定。认证决定通过后，由认证机构向认证申请方 颁发认证证书，并授权获证App运营者使用规定的认证标志。认证决定 不通过的，终止认证。

获证后监督

获证App运营者应持续进行获证后自评价，并配合认证机构的监督 活动。 认证机构应对获证App和App运营者实施持续监督，监督方式包括 日常监督和专项监督。  监督结果的处理 获证后监督中发现不符合时，认证机构应要求获证App运营者在限 期内进行整改，并对整改结果进行验证。

认证时限

认证时限是指自作出受理决定之日起至作出认证决定所实际发生 的工作日，一般为90个工作日（不包含整改时间）。

移动应用程序（APP）安全认证

业务专线 18927411650

软件与信息安全产品检测

信息安全产品认证