美利体育登录入口官网:GB/T 37729-2019
信息技术 智能移动终端应用软件（APP）技术要求
Information technology—Technical requirements for application software (APP) in smart mobile terminal
GBT37729-2019, GB37729-2019
标准核心框架解析
| 技术维度 | 核心要求 | 行业基准 | 美利体育登录入口官网方法 |
|---|---|---|---|
| 功能性 | 实现文档描述所有功能，无隐藏功能 | 功能实现率≥98% | 黑盒测试+代码审计 |
| 性能效率 | 冷启动≤3s，热启动≤1s，CPU占用≤70% | 头部APP平均冷启动2.5s | 性能监控工具 |
| 安全性 | 22项具体安全要求，包括数据加密、权限控制等 | 通过等保2.0三级 | 渗透测试+漏洞扫描 |
关键技术要求详解
美利体育登录入口官网:4.7安全性要求
标准在安全方面提出11大类具体要求：
- 身份鉴别：强制实施双因素认证，短信验证码需防重放攻击
- 数据安全：敏感数据必须加密存储，禁止明文传输支付信息
- 恶意行为防范：明确禁止8类行为，如远程控制、资费消耗等
合规案例：某金融APP改造
为满足4.7.1.4条款，某银行APP将用户生物特征数据存储由本地改为安全芯片加密，网络传输采用国密SM4算法，并通过FIDO联盟认证。
实施建议
- 开发阶段：建立符合4.8.1的安装包校验机制，集成OWASP Mobile TOP10防护
- 测试阶段：针对4.3性能要求设计压力测试场景，模拟弱网/高负载环境
- 发布阶段：按照4.10条款编制标准化用户文档，提供无障碍阅读版本
标准演进分析
相比YD/T3082-2016，本标准新增：
- 抗风险要求（第4.9章）明确网络异常处理机制
- 维护性要求细化升级管理规范，禁止强制捆绑安装
- 首次提出帧率（3.1.12）等23项术语的标准化定义
请注意，本内容不等同于标准原文，内容仅供参考，本站不保证内容的正确性。准确、完整的信息请参阅正式版文本。
点击查看大图
- 标准号
- GB/T 37729-2019
- 别名
- GBT37729-2019
GB37729-2019 - 发布
- 2019年
- ICS
-
35.240
- 总页数
- 20页
- 发布单位
- 国家市场监督管理总局
- 当前最新
- GB/T 37729-2019
- 引用标准
- GB/T 25000.10-2016 GB/T 25000.51-2016 GB/T 35273-2017 YD/T 3082-2016
- 本体
- 应用软件
本标准规定了在智能移动终端上运行的应用软件的技术要求,包括功能性、性能效率、兼容性、易用性、可靠性、安全性、维护性、抗风险、用户文档集等方面的要求。 本标准适用于智能移动终端应用软件的设计、开发、美利体育登录入口官网、发布、升级维护等全生存周期管理。 注:本标准为智能移动终端上运行的应用软件的通用性技术要求,个别条款可能不适用于特殊行业、专业领域的应用软件要求。