检测项目
1. 个人信息识别率(≥95%)
2. 数据脱敏有效性(不可逆率100%)
3. 访问控制粒度(角色权限最小必要)
4. 隐私政策合规性(PIPL 38项条款)
5. 数据传输加密强度(AES-256/SM4)
检测范围
1. 移动应用：Android/iOS App
2. Web应用：电商、社交平台
3. 大数据平台：Hadoop/Spark集群
4. 云计算服务：IaaS/PaaS/SaaS
5. 物联网终端：智能家居设备
检测方法
1. GB/T 35273-2020 个人信息安全规范
2. GB/T 41391-2022 移动应用App收集个人信息
3. ISO/IEC 27701:2019 隐私信息管理体系
4. GB/T 22239-2019 网络安全等级保护
5. ISO/IEC 29100:2011 隐私保护框架
检测设备
1. AppScan安全扫描器(10.0.0):隐私API检测
2. Burp Suite渗透工具(2023.6):抓包分析
3. Wireshark协议分析(4.0.6):流量解析
4. MobSF移动安全框架(3.6.0):App逆向
5. Fortify静态扫描(22.2.0):代码审计
6. SQLMap自动化工具(1.7.2):注入检测
7. Nessus漏洞扫描(10.5.0):合规基线
8. Frida动态插桩(16.1.0):运行时Hook
9. JEB反编译器(4.0):代码分析