信通院发布《移动互联网应用程序风险分类分级指南》

当前，数字经济蓬勃发展，信息技术创新日新月异，移动互联网应用程序（APP）作为数字化、网络化、智能化应用的重要载体，在便利人民群众的生产生活，赋能、赋值、赋智千行百业，推动经济社会数字化转型等方面发挥了重要作用。与此同时，加强APP用户权益保护已成为广大人民群众最关心最直接最现实的利益问题之一。

近日，中国信息通信研究院泰尔终端实验室、技术与标准研究所联合发布《移动互联网应用程序（APP）风险分类分级指南（2025年）》。

指南基于对法规要求、风险特征及影响程度的深入分析，提出APP风险分类分级方法，旨在为监管部门、产业上下游以及用户提供可参考的风险评估框架，促进各方对APP风险类别及其危害程度形成共识，推动移动互联网行业健康发展。

依据风险行为特征，指南将APP风险划分为六大类别。隐私安全风险聚焦个人信息合规使用，恶意行为风险涉及流氓软件与诱导付费，服务异常风险关注技术缺陷，财产安全风险防范经济侵害，内容安全风险针对违法违规信息，未成年人安全风险则强调特殊保护。分类体系覆盖了APP产业链中的关键风险点，为风险精准识别提供基础。

在分类基础上，指南引入风险影响对象与风险损害程度评估模型，将风险划分为四级。根据风险影响对象以及风险损害程度，结合恶意行为主动程度、APP违规频次、治理优先级等多重因素综合考量，对风险类别给出低、中、高、极高的风险分级范围。

点击链接即可下载《移动互联网应用程序（APP）风险分类分级指南（2025年）》