全國(guó)服務熱線:0551-64931480

28
21-08

華爲終端質量檢測和安全審查标準(試行)

雲庫科技 500031 0

1. 總則

爲保障外部來源的軟件在華爲終端設備上具備良好(hǎo)的使用體驗,華爲統一對(duì)第三方移動智能(néng)終端應用軟件(下簡稱“應用”)及其下載渠道(dào)(含提供應用下載功能(néng)的第三方應用)在華爲終端設備上的應用下載、安裝等行爲進(jìn)行檢測和管理。終端用戶開(kāi)啓相關功能(néng)後(hòu),華爲會(huì)在終端用戶下載、安裝應用或從下載渠道(dào)下載、安裝應用的過(guò)程中,依據檢測情況和風險嚴重程度進(jìn)行相應的風險提示、免責聲明、下載或安裝限制、華爲應用市場已檢測版本安裝提醒等操作。

2. 第三方移動智能(néng)終端應用軟件的質量檢測與安全審查标準

2.1 兼容性要求

第三方應用必須通過(guò)在華爲終端設備的兼容性要求,若應用未告知兼容性是否達标或出現以下不兼容情況,會(huì)在應用下載安裝過(guò)程中向(xiàng)用戶進(jìn)行風險提示、用戶免責聲明和華爲應用市場已檢測版本安裝提醒:

2.1.1 應用頻繁出現崩潰。

2.1.2 應用無法正常安裝、啓動、卸載。

2.1.3 功能(néng)未實現或點擊後(hòu)無響應或程序本身存在錯誤。

2.1.4 應用顯示的圖像、文本和其他界面(miàn)元素有明顯的失真、模糊或像素化。

2.1.5 支持橫屏和豎屏方向(xiàng)的應用,出現在兩(liǎng)種(zhǒng)方向(xiàng)展現時不具備相同的特征和操作或不具備同等功能(néng)。

2.2 性能(néng)要求

第三方應用必須通過(guò)在華爲終端設備的性能(néng)要求,若應用未告知性能(néng)是否達标或出現以下性能(néng)不達标的情況,會(huì)在應用下載安裝過(guò)程中向(xiàng)用戶進(jìn)行風險提示、用戶免責聲明和華爲應用市場已檢測版本安裝提醒:

2.2.1 應用在冷啓動的時候未考慮用戶操作的響應速度,若加載時間超過(guò)1000毫秒,且在屏幕上未向(xiàng)用戶提供反饋(進(jìn)度指示器或類似提示),則不滿足性能(néng)要求。

2.2.2 應用在進(jìn)行頁面(miàn)或功能(néng)切換的時候未考慮用戶操作的響應速度, 若加載時間超過(guò)500毫秒,則不滿足性能(néng)要求。

2.2.3 應用未滿足良好(hǎo)用戶體驗,出現使用不流暢等現象。

2.2.4 應用在運行時未充分考慮CPU占用是否過(guò)高或者異常,導緻終端出現卡頓、ANR現象。

2.2.5 應用在運行時爲充分考慮内存占用是否過(guò)高或者異常,導緻終端出現卡頓、ANR現象。

2.3 功耗要求

第三方應用必須通過(guò)在華爲終端設備的功耗要求,若應用未告知功耗是否達标或出現以下功耗不達标的情況,會(huì)在下載安裝過(guò)程中向(xiàng)用戶進(jìn)行風險提示、用戶免責聲明和華爲應用市場已檢測版本安裝提醒:

2.3.1 應用轉入後(hòu)台時,有服務處于運行狀态(該服務與應用核心功能(néng)相關且必要的除外)。

2.3.2 應用轉入後(hòu)台時,未主動釋放占用資源。

2.3.3 應用轉入後(hòu)台後(hòu),私自啓動。

2.3.4 應用轉入後(hòu)台時,有持鎖行爲。

2.3.5 應用轉入後(hòu)台時,占用系統資源(例如,藍牙,GPS等)。

2.4 安全要求

第三方應用必須通過(guò)在華爲終端設備的安全要求,若應用未告知安全是否達标或出現以下安全不達标的情況,會(huì)在下載安裝過(guò)程中向(xiàng)用戶進(jìn)行風險提示、用戶免責聲明、華爲應用市場已檢測版本安裝提醒,部分情況下會(huì)限制應用的下載或安裝:

2.4.1 應用含有病毒木馬等侵害用戶的功能(néng)(包括代碼等可疑行爲),并限制下載或安裝。

2.4.2 應用含有惡意吸費行爲,包括但不限于:未經(jīng)用戶二次确認(即用戶需要對(duì)購買和支付分别進(jìn)行一次确認)主動扣費、隐形扣費行爲,未明确、明顯提示用戶(例如收費協議嵌套在應用引導頁内),以誤導方式實現用戶付費等。

2.4.3 除支持核心功能(néng)而需要的最低級别權限外,應用擅自申請其他無關的權限。

2.4.4 應用請求訪問與核心功能(néng)不相關的敏感數據(例如通訊錄或系統日志)或訪問用戶付費服務(例如:撥号器、短信或頻繁自動聯網)的權限。

2.4.5 應用影響手機功能(néng),包括但不限于:安裝後(hòu)自動修改系統默認配置且用戶無法修改,功能(néng)鍵失靈等。

2.4.6 應用的簽名與華爲應用市場貨架上檢測過(guò)的同包名應用不一緻。

2.4.7 同名應用因含有的支付、推送等SDK不同,或被(bèi)第三方加固、重新打包或添加渠道(dào)号等差異化處理後(hòu),未在華爲應用市場進(jìn)行過(guò)安全檢測。

2.5 穩定性要求

第三方應用必須通過(guò)在華爲終端設備的穩定性要求,若應用未告知穩定性是否達标或出現以下穩定性不達标的情況,會(huì)在下載安裝過(guò)程中向(xiàng)用戶進(jìn)行風險提示、用戶免責聲明和華爲應用市場已檢測版本安裝提醒:

2.5.1 應用在華爲終端設備上出現崩潰、強制關閉、凍結或不正常運行現象。

2.5.2 應用的版本不是最新穩定版本,或比華爲應用市場貨架上檢測過(guò)的同包名應用版本低。

廣告

貝殼莫克 手機支架懶人支架 ipad平闆桌面(miàn)網課直播追劇多功能(néng)簡約架子可調節角度蘋果華爲小米手機通用 升降款【合金制造·防滑底座·手機平闆通用】銀色

京東
38.80

3. 第三方移動智能(néng)終端應用軟件下載渠道(dào)的質量檢測與安全審查标準

3.1 安全檢測

第三方應用下載渠道(dào)必須擁有完善的應用安全檢測機制,或與安全公司/機構的檢測合作證明,若應用下載渠道(dào)不滿足安全标準及要求或未告知是否滿足上述要求,華爲會(huì)在用戶從該渠道(dào)下載或安裝應用過(guò)程中進(jìn)行風險提示和華爲應用市場已檢測版本安裝提醒等操作。應用下載渠道(dào)的安全檢測機制需符合以下标準:

3.1.1 渠道(dào)在架應用的自有安全檢測記錄可回溯,檢測通過(guò)率100%。

3.1.2 渠道(dào)分發(fā)的應用在第三方安全檢測的問題檢出率低于2%。

3.1.3 各終端廠商或應用安全檢測機構通報的風險與高危應用,在此渠道(dào)7日内下架處理率100%。

3.2 兼容性檢測

第三方應用下載渠道(dào)擁有針對(duì)所有華爲終端設備的應用兼容性檢測機制,或與應用适配檢測平台的檢測合作證明,若應用下載渠道(dào)不滿足或未告知是否滿足上述要求,華爲會(huì)在用戶從該渠道(dào)下載或安裝應用過(guò)程中進(jìn)行風險提示和華爲應用市場已檢測版本安裝提醒等操作。應用下載渠道(dào)的兼容性檢測機制需符合以下标準:

3.2.1 兼容性檢測範圍要求:華爲主流系統版本至少一款,且需覆蓋華爲發(fā)布的全部終端設備機型。

3.2.2 兼容性檢測通過(guò)率要求:第三方應用下載渠道(dào)所分發(fā)應用整體兼容率80%及以上,其Top1000應用兼容率90%及以上。

3.2.3 兼容性提示要求:對(duì)所有不兼容華爲設備或系統的應用必須給出明顯的用戶提示。

3.3 隐私保護

第三方應用下載渠道(dào)有針對(duì)應用下載功能(néng)的用戶隐私保護機制和用戶投訴處理機制,若應用下載渠道(dào)不滿足用戶隐私保護機制及投訴處理機制等要求或未告知是否滿足上述要求,華爲會(huì)在用戶從該渠道(dào)下載或安裝應用過(guò)程中進(jìn)行風險提示和華爲應用市場已檢測版本安裝提醒等操作。應用下載渠道(dào)的用戶隐私保護機制需符合以下标準:

3.3.1 具有明确的規定用戶個人信息收集和使用的目的、方式和範圍的規章制度。

3.3.2 具有完善的用戶個人信息保護制度和用戶數據監控與風險上報機制。

3.3.3 用戶個人信息三方傳遞保密與評估制度。

應用下載渠道(dào)的用戶投訴處理機制需符合以下标準:

3.3.4 有專門的應用下載功能(néng)用戶投訴受理部門和用戶投訴受理機制。

3.3.5 有監督用戶投訴處理質量的機制。

3.3.6 承擔因渠道(dào)提供的應用導緻華爲終端設備用戶投訴的服務成(chéng)本,因此産生的終端設備損壞、換機等賠付方式同華爲“三包”賠付方法。

評論列表(0)
暫無評論

發(fā)表評論 取消回複