8 月 20 日，由中关村华安关键信息基础设施安全保护联盟（简称 “关保联盟”）组织的《小程序安全检测评估要求》团体标准研讨会在北京顺利举办。会议采用线上 + 线下相结合形式，标准起草单位、第三方检测机构、平台企业、行业专家齐聚一堂，开展标准解读与落地路径研讨，为团体标准正式发布实施做好充分准备。

当前，小程序广泛应用于政务、医疗、金融、工业、民生服务等众多领域，在为大众带来便捷服务的同时，密钥泄露、越权访问、热更新绕过审核、个人信息违规收集、业务逻辑漏洞等安全风险持续凸显，行业亟需统一的安全检测评估规范，补齐小程序安全标准化短板。本团体标准立项编制，旨在填补行业标准空白，落实网络安全、数据安全、个人信息保护相关法律法规要求，为小程序运营者、检测机构、监管部门、平台方提供统一工作依据，护航小程序生态安全发展。

会上，标准牵头单位中国电子科技集团公司第十五所研究所副主任、正高级工程师刘健对《小程序安全检测评估要求》团体标准做全面宣贯解读。该标准构建起**技术安全、数据安全、业务安全、合规安全**四大维度的完整检测指标体系，覆盖小程序开发、上线、运行全生命周期。技术安全聚焦代码加固、沙箱隔离、权限管控、网络通信防护，对热更新风险、第三方组件管理提出针对性约束；数据安全围绕数据分级分类及收集、传输、存储、使用、销毁等全流程闭环管控；业务安全关注身份认证、接口防护、会话管理，防范业务逻辑类风险；合规安全明确法律法规遵从、隐私政策、资质管理等底线要求。

标准明确访谈评估、文档审查、配置核查、安全测试多维度评估手段，建立 “评估准备‑检测实施‑风险评估‑报告编制‑整改验证” 闭环工作流程，将漏洞风险划分为极高、高、中、低四级，实施差异化整改管理。同时厘清小程序运营者、第三方检测机构、监管部门、平台运营方四方主体责任，从制度、人员、技术层面提出完整实施保障要求。标准编制过程充分吸纳产业实践，在热更新管控、国密算法应用、数据全生命周期管理、高敏感操作多因素认证等方面形成多项创新亮点。

腾讯云作为支持单位，分享平台侧小程序安全治理实践，介绍 AI 辅助合规检测的技术方案，围绕小程序代码、数据存储分布模式，探讨平台与第三方检测机构协同配合的可行路径。

在研讨交流环节，国家工业信息安全发展研究中心、中国电力科学研究院、南方电网科学研究院及多家第三方测评机构代表结合一线实操，踊跃发言。参会代表围绕小程序检测工具化建设、小程序测评与等级保护测评协同落地、版本快速迭代下检测工作难点、平台与测评机构协同机制等现实痛点展开充分交流，提出诸多务实建议。

与会专家做总结指导，指出小程序安全是网络空间安全治理的重要组成部分，要把握行业监管政策实施契机，充分用好本次编制完成的团体标准。鼓励第三方检测机构主动开展小程序安全评估业务，积极向本地网信、公安部门汇报，平台方与测评机构深化协同配合，多方合力推进标准落地应用。同时建议各单位会后做好内部研讨，积极开展试点实践，在实操过程中积累经验，持续完善落地路径。

会议指出，本次研讨会是标准正式发布前重要的动员与交流会。后续关保联盟将联合牵头单位、各参编单位，加快推进团体标准正式发布，持续做好标准推广落地支撑服务。欢迎各单位与联盟秘书处沟通反馈实践中遇到的困难与建议，共同提升小程序行业整体安全防护与合规水平，筑牢数字生态安全屏障，切实保障广大用户合法权益。