该标准是国内 首个 关于 SDK 安全的国家标准。

本标准 规定了 SDK提供者在SDK的开发、运营、个人信息处理、数据安全管理等活动中应遵循的安全要求。 适用于 SDK提供者进行SDK的开发和运营，也适用于国家主管部门、第三方评估机构等对SDK安全进行监督、管理和评估。

标准背景： 近年来，随着移动互联网的普及和发展，以及各类移动互联网应用程序（Mobile InternetApplication，简称App）的快速发展，为提高 App的开发和运营效率，软件开发工具包（SoftwareDevelopment Kit，简称SDK）应运而生，并被广泛使用。SDK在提高开发效率、降低开发成本的同时，带来的代码安全漏洞、恶意行为、违法违规收集用户个人信息等安全问题，对App用户和App提供者都造成了较为严重的影响，对SDK的行业生态发展造成了破坏。