ICS 35. 03 CCS L 67 TCSAC 体 标 准 团 T/CSAC 001—2024 个人计算机软件分发要求 Personal Computer Software Distribution Requirements 2024 - 1 - 4 实施 2024 - 1 - 4 发布 中国网络空间安全协会发布 T/CSAC 001- -2024 目 次 前 言 II 引 言 III 1范围.. 2规范性引用文件， 3术语、定义和缩略语 3.1 术语和定义. 3.2缩略语. 4个人计算机软件分发流程 5功能要求... 5.1个人计算机软件库功能要求 5.2个人计算机软件分发源功能要求. 6个人计算机软件库接入要求.. 6.1个人计算机软件个人开发者账号申请. 6.2个人计算机软件企业开发者账号申请， 6.3个人计算机软件审核要求 6.4个人计算机软件上架 6.5个人计算机软件分发源认证 7个人计算机软件分发管理要求 7.1个人计算机软件基本信息展示 7.2个人计算机软件安全标识 7.3日常监督与问题处置. 8安全要求 8.1数据安全.. 8.2安全审计， 附录A（规范性）特殊软件资质证明. 附录B（规范性）用户个人信息保护要求检测内容及检测方式 11 参考文献．. 15 T/CSAC 001—2024 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国网络空间安全协会提出并归口。 本文件起草单位：北京神奇工场科技有限公司、华为技术有限公司、荣耀终端有限公司、海南云游 科技有限公司、南开大学、北京航空航天大学、北京市政务信息安全保障中心、三六零数字安全科技集 团有限公司、极客谷数字信息安全产业园、西安电子科技大学、小米科技有限责任公司、北京金山办公 软件股份有限公司、郑州云智信安安全技术有限公司、北京融智汇通科技有限公司、网易（杭州）网络 有限公司、南京虎踞龙盘智慧科技有限公司、山东云天安全技术有限公司、北京畅微科技有限公司、国 家信息中心、河北大学、中国铁路北京局集团有限公司、中国民航信息网络股份有限公司、北京深湛科 技有限责任公司、深圳市杉岩数据技术有限公司、自然资源部信息中心、吉讯股份有限公司、北京升鑫 网络科技有限公司、中国石化集团共享服务有限公司。 本文件主要起草人：曹福来、宋安兴、李娜、武慧东、韩晓宇、李媛、李娜、李煜、王志、张玉、 李忠伟、卢威、李晖、李栋、关振宇、刘冰、彭铭、陆游、李大伟、任阳坤、李峰、边松、张骞允、杜 逸雯、郑策、刘芝婷、赵伟程、赵睿斌、王佳颖、杜瑞忠、朱帅、周钢、单威、李芳、陈坚、丁吉深、 李泽慧、赵新龙、张福、王梓屹、杜兆福、马永林、张睿。 II T/CSAC 001—2024 引言 我国的《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息 保护法》《广告法》《消费者权益保护法》等法律已就用户合法权益保护提供了基础性的法律法规和指 导规范，本文件依据上述法律法规和指导规范起草。 《个人计算机软件分发要求》将引导个人计算机软件领域企业履行网络安全责任，推动网络安全产 业健康有序发展。 III T/CSAC 001—2024 个人计算机软件分发要求 1 范围 本文件规范了个人计算机软件分发的业务流程，规定了技术架构、功能要求、接入规范、管理规范 以及安全要求 本文件适用于个人计算机软件分发业务，其他类型的软件分发业务也可参考使用。 2 规范性引用文件 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T25069-2022信息安全技术术语 YD/T4184-2023移动互联网应用程序（APP）用户权益保护测评规范 3术语、定义和缩略语 3.1术语和定义 GB/T25069-2022界定的以及下列术语和定义适用于本文件。 3. 1. 1 个人计算机 personal computer 能够接入通信网，具有能够提供应用程序开发接口的计算机系统，具有安装、加载和运行应用软件 能力的终端。 3. 1. 2 个人计算机软件 personal computer software 可安装在个人计算机内，能够利用个人计算机系统提供的应用程序开发接口，实现某项或某几项特 定任务的应用软件，包含个人计算机预置应用软件，小程序以及互联网信息服务提供者提供的可以通过 网站、应用商店等应用分发平台下载、安装、升级的应用软件。 3.1.3 个人计算机软件开发者 personal computer software developer 组织开发并对开发完成的个人计算机软件承担责任的法人或者其他组织，个人计算机软件的所有者、 管理者和提供者，包括个人计算机软件的个人开发者和企业开发者。 3. 1. 4 个人计算机软件分发源 distributing source of personal computer software 1