4.4 用戶數據資產
4.4 用戶數據資產
主要指服務器上存儲的、由移動應用用戶提供或與用戶相關的數據資源,包括但不限于:
a) 賬戶信息:與特定的用戶賬戶相關聯、僅限于該用戶訪問或適用于該用戶的信息,如登錄賬戶的用戶名和口令、賬戶內的選項設置等;
b) 通信信息:用戶用于發起通信以及在通信過程中產生的信息,如通信錄、通話記錄、電子郵件、即時通信消息等;
c) 位置信息:反映用戶當前位置或活動軌跡的信息,如衛星定位信息、小區基站位置信息、WLAN接入點位置信息、IP歸屬地信息等;
d) 支付信息:與用戶的支付活動有關的信息,如借記卡和信用卡賬號、信用卡CVV碼、有效期等;
e) 設備信息:可區分和識別移動終端設備的標識信息,如IMEI號、IMSI號、無線網卡MAC地址等。
GB/T 35281-2017 信息安全技術 移動互聯網應用服務器安全技術要求
推薦文章: