标准号T/CCIASC 0056-2026状态
发布日期：2026-08-11
实施日期：2026-09-11
移动互联网应用程序（App）产品安全漏洞审核流程规范基本信息
标准号：T/CCIASC 0056—2026
国际标准分类号：35信息技术、办公机械
国民经济分类：I 信息传输、软件和信息技术服务业
起草人：王琦、秦晓磊、阚志刚、方宁、杨蔚、王柯龙、韩继登、刘定恒
起草单位：中国软件评测中心(工业和信息化部软件与集成电路促进中心)、北京梆梆安全科技有限公司、北京众安天下科技有限公司、哈尔滨工业大学、北京智游网安科技有限公司
适用范围：本文件适用于漏洞提交者和影响组织发现和修补漏洞，以及审核单位和审核人员开展App产品安全漏洞审核工作。
内容概括：本文件给出了移动互联网应用程序（App）产品漏洞管理和处置中的漏洞审核生命周期的流程要求。主要内容：漏洞审核流程概述、漏洞信息报送、漏洞资料审核、漏洞详情审核、漏洞通知、App产品安全漏洞认定、漏洞修补方案提交、漏洞修补方案审核、漏洞修补报告提交、漏洞修补报告审核、漏洞申诉审核（漏洞专家验证）。……
