内蒙古自治区体育场馆服务中心内蒙古全民健身公共服务平台网络安全项目采购意向公开

产品名称

描述

服务期/年（不限次数）

Android应用加固服务

提供Android应用加固软件公有云标准版使用账号1个，1年期使用授权；含1个Android应用加固使用授权；支持自动化标准加固策略功能；

1

iOS应用加固服务

提供iOS应用加固软件公有云版，1年期使用授权；含1个iOS应用加固使用授权；支ObjC/ObjC++、C/C++、Swift语言；支持自定义加固策略功能；含破解应急响应支持

1

Android个人信息隐私合规评估

检查Android应用隐私政策的基本情况，包括但不限于：易用、易读、易懂、独立成文、内容完整性等方面。检测是否清晰说明个人信息处理规则及用户权益保障、支持展示具体项目评估点、支持检测结果及整改建议。检测隐私政策等文件中是否设置了不合理条款，展示具体项目评估点、检测结果及整改建议。检测是否明示收集用户个人信息的业务功能测业务与所收集个人信息类型是否一一对应。对标工信部和网信办直接发布的通用标准或国家法律【191、164、165、292、GB41391、个保法、《常见类型移动互联网应用程序必要个人信息范围规定》或22年新增发文】，三个上述标准一起实施，围绕报告提供1次线上整改建议说明、报告解读和答疑。

1

iOS个人信息隐私合规评估服务-

检查iOS应用隐私政策的基本情况，包括但不限于：易用、易读、易懂、独立成文、内容完整性等方面。检测是否清晰说明个人信息处理规则及用户权益保障、支持展示具体项目评估点、支持检测结果及整改建议。检测隐私政策等文件中是否设置了不合理条款，展示具体项目评估点、检测结果及整改建议。检测是否明示收集用户个人信息的业务功能测业务与所收集个人信息类型是否一一对应。对标工信部和网信办直接发布的通用标准或国家法律【191、164、165、292、《常见类型移动互联网应用程序必要个人信息范围规定》或22年新增发文】，三个上述标准一起实施，围绕报告提供1次线上整改建议说明、报告解读和答疑。

1

Android应用安全测评

Android应用安全测评包括自身安全、程序源文件安全、本地数据存储安全、通信数据传输安全、身份认证安全、内部数据交互安全、HTML5安全、恶意攻击防范能力、优化建议等的检测内容。Android应用支持提交apk、aab格式文件进行自动化检测。通过全自动化深度静态代码检测、动态模拟攻击检测等技术全面发现Android应用及其集成的第三方SDK的安全问题，输出专业的应用安全测评报告，给出建设性整改建议协助开发者修复漏洞，提高应用安全性。

1

iOS应用安全测评

iOS应用安全测评范围覆盖自身安全、二进制代码保护、客户端数据存储安全、数据传输安全、加密算法及密码安全、程序源文件安全、iOS应用安全规范等。通过全自动化深度静态代码检测技术全面发现应用安全问题，输出测评报告，给出建设性整改建议协助开发者修复漏洞，提高应用安全性。

1