5.3.7《网络安全标准实践指南-移动互联网未成年人模式技术要求》 conv

TC260-PG-2023A网络安全标准实践指南——移动互联网未成年人模式技术要求（V1.0-20250）全国网络安全标准化技术委员会秘书处2025年4月本文档可从以下网址获得：/前言《网络安全准实践指南（以下简践指南全国网络安全标准化技术委员会（以下简称“网安标委”）秘书处组织制定和发布的标准相关技术文件旨在围绕网络安全法律法规政策络安全热点和事件等主题宣传网络安全相关标准及知识，提供标准化实践指引。本文件起草单位家计算机网络应急技术处理协调中心华为终端有限公司北京快手科技有限公司蚂蚁科技集团股份有限公司国信息通信研究院京抖音科技有限公司北京百度网讯科技有限公司北京小米移动软件有限公司、维沃移动通信有限公司、OPPO广东移动通信有限公司耀终端有限公司里巴（北京件服务有限公司京智者天下科技有限公司上海宽娱数码科技有限公司京微梦创科网络技术有限公司吟上海科技有限公司京三星通信技术研究有限公司国网络社会组织联合会、北京邮电大学。本文件主要起草人：赵淳璐、崔牧凡、刘洋、王文磊、骆奕霖付艳艳晨雅琪盈洁赵晓玲宏、王颖华吴越刘文静晓媛云霞王继艾婧、王宝林、王冰香、赵晓航。I声 明本《实践指南》版权属于网安标委秘书处，未经秘书处书面授权，不得以任何方式抄袭、翻译《实践指南》的任何部分。凡转载或引用本《实践指南》的观点、数据，请注“来源全国网络安全标准化技术委员会秘书处II摘 要依《中华人民共和国未成年人保护法《未成年人网络保护条例》等法律法规，支撑未成年人网络保护的监督、管理评估等工作指导移动互联网应用程序提供者移动智能终端制造商和移动互联网应用程序分发平台提供者开展未成年人模式的研发和应用，制定本实践指南。III目 录1范围.......................................................................12规范性引用文件.............................................................13术语定义....................................................................14概述.......................................................................25移动智能终端未成年人模式技术要求...........................................35.1一键启动及退出.......................................................35.2应用管理.............................................................55.3系统账号管理.........................................................76移动互联网应用程序未成年人模式要求.........................................76.1功能要求.............................................................76.2内容要求............................................................116.3服务要求............................................................127移动互联网应用程序分发平台未成年人模式技术要求............................157.1入口要求............................................................157.2功能要求............................................................158未成年人模式联动技术要求..................................................168.1联动功能要求........................................................168.2联动保障要求........................................................178.3联动个人信息保护要求................................................18附录A （规范性）附录B （规范性）

移动智能终端未成年人模式状态.............................20移动互联网应用程序未成年人模式支持状态...................22参考文献....................................................................23IV1范围本指南规定了移互联网未成年人模的技术要求包括移动智能终、移动互联网应用程序、移动互联网应用程序分发平台未成年人模式技术要求以及模式联动技要求。本指南适用于移动互联网应用程序提供者、移动智能终端制造商和移动互联网应用程序分发平台提供者开展未成年人模式的研发和应用，也可为监管部门第三方评估机构对未成人网络保护的监管理评提供考。2规范性引用文件下列文件中的内通过文中的规范性用而构成本件必不可少的条。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最版本（包括所有的改单）适用于本文。GB/T509—202信息安全术GB/T523—200信息安全术GB/T926—200信息安全术GB/T131—202信息安全术

术语个人信息安全规范网络产品和服安全通用要求移动互联网应用程（Ap收个人信息基本要求3术语定义3.1未成年人模式适应未成年人身心健康发展规律和特点，专门面向未成年人使用，覆盖移动智能终端、移动互联网应用程序和移动互联网应用程序分发平台的网络1保护模式。3.2移动智能终端能够接入移动通信网络，提供应用软件开发接口，并能够安装和运行应用软件的移动终端。注：本文件移动智能终端包括手机、平板类终端设备。[来源：GB/T32927—2016，有改]3.3移动互联网应用程序运行在移动智能端（3.2）上向用户提供信息服务的应软件。[来源：GB/T41391—2022，有改]3.4移动互联网应用程序分发台提供移动互联网应程序（3.3）布、下载、态加等服的平。3.5未成年人模式联动通过软硬件联动交互，在移动智能终端、移动互联网应用程序、移动互联网应用程序分发平台的未成年人模式间实现一键切换、时间管理、应用管理等联动。4概述未成年人在使用网络产品和服务的过程中，可能面临影响身心健康的多种风险，包括：a)违法和不信息害未年人触的络信息的内复杂未年人被违法和不信息响身健康的风险。2b)网络沉迷险未成年人度使网络品和服务沉网络影响身体健康的风险。c)个人信息益受侵害风险未年人个人信遭泄露篡改和丢的风险。d)诱导消费险：未成年被诱导进行符合龄和能力消的风险。建设移动互联网未成年模式是防范网络产和服务中的常见安风险，营造有利于未成年人身心健康的网络环境，保障未成年人合法权益的有效举该模式以未成年人为服务对适未成人身健康展规和特，主要包括移动智能终端、移动互联网应用程序、移动互联网应用程序分发平台未成年模式。5移动智能终端未成年人模式技术要求5.1一键启动及退出移动智能终端满足下要：a)移动智能端应支持一启动退出未成年模式于用进行移动智能终端未成人模式的切换；b)移动智能端应提供未年人式状态联动口供移动互联应用程序及移动互联网应用程序分发平台读取移动智能终端的未成年人模式状态以对应启动关闭身的成年模式态移动智能终端未成年人模式状态联动接口见附录A；注：移动智能终端的未成年人模式状态包括移动智能终端未成年人模式支持状态、3移动智能终端未成年人模式开启状态、移动智能终端未成年人模式年龄区间状态。c)未成年人式的入口设应在目位置用户可通弹窗提醒系统设置等多种方式进入未成年人模式用户可在次开或系设置选择不需要未成年模式，移动智能终将不再出现相关提；d)移动智能端未成年人式应持用户设置日选择年龄者年龄区间中的任一方式设置未成年人的年龄信息支家长行选密码、指纹等方式进行单一或合认证，作为未成年人模状态指令依据；e)移动智能终端应提供移动互联网应用程序未成年人模式支持状态接见录B并够移互联网应用程序安装和更新时读取移动互联网应用程序的未成人模支持态对于提供成年模式标识的移动互联网应用程序移动智能端宜认允该移动互联网应用程序在未成人模式下使用；f)移动智能端应默认基功能类用保障未成年人身康的应急类在关主部门备案的未成人提教育服务的品和务在未成年人模式下允许使用；g)移动智能终端应默认除足e和f）外的有移动互网应用程序不允许在未成年模式使用；h)移动智能端宜提供终家长份验证接口移互联网应程序按需调用；i)移动智能终端可在退出未成年人模式前询问家长是否保留未成年人4配置信息，以便下次启后直接应用。5.2应用管理5.2.1家长管理家长管理满足以下要求：a)移动智能端应在进入成年人模式，为长提供应用限选择，允许家长选择移动互联网应用程序否可在未年人模式下用；b)移动智能终端应在符合未成年人隐私保护的前提下提供未成年人模式使用情况查询能；c)相关法律行政法明令禁止成年使用的移动互联应程序和服务，不应允许其在成年人模式使用。5.2.2使用时间和时长管理使用时长管理满以下要求：a)移动智能端应以屏幕亮和台运行音频程为准统纳入使用时长管理的移动互联应用程序行时终端用时；b)当超过每推荐使用时限移智能终端应认除特定必要移互联网应用程序和家长自定义豁免的移动互联网应用程序外的其他应用程序暂停使用；c)移动智能端应基于不年龄未成年人用的网使用习惯网络使用需求和生理理特点，提供差异时长管理功能：5——在面向不满16周岁用户的未成年人模式中，移动智能终端支持默认单日使用总时长不超过1小时；——在向16周岁以上满18周用户未成人模中移动智能终端支持默认单日使用总时不超过2小时。d)在未成年模式下当未成年用户续使用移动能终时长达到设定时间时移动智能终端应发出休息提醒默提醒隔时不应超过30分。e)移动智能端时间管理块应满足如功能：——设移动智能终整机用时长；——设移动能终整机用时段可根据具体需要设某个或者多个使用时段；——设指移动互联网应用程序用时。f)移动智能终端应允许家长选择移动互联网应用程序是否纳入整机使用时长和时间段制。g)移动智能终端时间管理模块可允许设置指定不受整机使用时长限制的移动互联应用程序的使用间和使用时长。h)移动智能终端应默认基本功能以及用于保障未成年人人身安全的应急类在有关主管部门案的为未成年人提网课等教育务的教育类移动互联网应用程序,及其他家长自定义设置可被豁免的移动互联网应用程序不受时限制。65.2.3下载安装管理在未成年人模式下，移动智能终端应当通过必要联动，为家长提供下载安装环节的必要管理权限和功能便家长导未年人全合使用络。5.3系统账号管理在家长账号与未成年人账号绑定、通过家长账号对未成年人账号进行管理的情况下，移智能终端账号管要求如下：a)移动智能端宜提供配同步动开关功能家可以选择是开启多终端的配置同步功能如不主动开启，默状态为关闭；b)登录同一成年人账号不同动智能终端可同配置信息配置信息包括未成年人模式关状态未成年人模式年阶段禁应用列表豁免应用列表整机使用时间置整停用间设一个或多个应用的使用时间设置终默认览器问网的黑名单设置等。6移动互联网应用程序未成年人模式要求6.1功能要求6.1.1入口管理移动互联网应用程序成年人模式的入口管理要求如：7a)移动互联网应用程序应能够自动检测移动智能终端所处的未成年人模式状态并据移智能终端未年人式的状态对开启退出未成年人模式，终端模式状态取见附录A；示例：移动互联网应用程序A检测到所运行的移动智能终端开启了未成年人模式，且未成年人模式的年龄区间为3周岁以上不满8周岁，则移动互联网应用程序A自动切换至未成年人模式，并向未成年人用户推荐适合该年龄区间的适龄内容。b)移动互联网应用程序在安装或更新时宜向移动智能终端提供其未成年人模式支持状态标识，支持态见附录B；c)在移动智能终端处于非未成年模式时应在用户首次进入移互联网应用程序时提醒否进未成人模式用户选择不再提后可不再推送相关提醒；d)在移动智能终端处于非未成年人模式时移动互联网应程序提供便捷易寻的未成年人模入口。6.1.2时间管理移动互联网应用程序的未成年人模式应具有时间管理功能，时间管理要求如下。a)应支持单使用长管理：——在向不16周用户的未成人模中移动互联网应程序应支持默认每日用总时长不超过小时；8——在面向16周岁以上不满18周岁用户未成人模中移互联应程序应支持认每使用时长不超过2小。b)应支持连使用提醒当成年人用户续使移动互联网应程序时长达到设定时间时移动互联网应程序发出息提默提醒间隔时间不应过30分钟。c)应支持使用时间段管理，移动互联网应用程序应默认每日22时至次日6时期间不未成年人提服务。d)应支持家长设置、修改a)-c)的时间管理功能，并在设置、修改生效前验证家长身份；e)如果移动互联网应用程序成年人模式与智能终端处联动模式下，时间管理由智能端执行。6.1.3账号管理移动互联网应程序在未成年人模下的账号管理要求下：a)移互联网应用程序在用户账号选择进入未成年人模式应该账号开启退出验证功能，于退出未成年人模及家长豁免；b)移互联网应用程序在账号进入未成年人模式后应持账在终端上处于未成人模未过验不应退出未年人式账号退出重新登录仍应保持该态，直至经过验证方可退未成年人模式；9c)移互联网应用程序在监测到智能端处于未成年人联动模式时应将已登录账号自动进入未成年人模式，且不可退出未成年人模式,直至检测到终端退未成年人模式方可出需要进行长豁免操作时，应进行验证。6.1.4网络沉迷防治要求未成年人产品和服务不诱导未成年人沉迷络，具体要求包括：a)应建立健防沉制度及时修改可能造成未成年人沉迷的内容功能和规则；b)不应设置应援资投票打榜刷控评为主的网络社群组、话题，不应提供泛乐化功能和内容诱未成年人沉迷网络；c)不应利用法推荐服务导未年人沉迷网。6.1.5消费管理移动互联网应程序在未成年人模下的消费管理要求下：a)应对未成人用的消费行为行管理支持以下少一管理式：——关闭/停用支付费功能；——限单次费数以单日计消数额并确保缺省限额在合理范围内。10b)提供支付费服务的应持家长对未年人次消费限额及单日累计消费限额进行管理。c)提供支付费服的应供未年人款的功能渠并足以下要求：——应制定未年人款的则内容应包括但不于申请退款的步骤，申请退款需提交的资料，处理款申请的流程等；——未年人退款规公开布且易于访。6.1.6外链打开和下载服务管理移动互联网应用程序在未成年人模式下的外链打开和下载服务管理要求如下：a)移动互联网应程序应采取要措施防范链信内容风险；注：采取的必要措施如外链黑名单、外链自动审核、外链用户举报核验等。b)针对外链开和下载操，移互联网应用程序要求家长验；c)在确保外信息内容风可控的前提下移互联网应用程序为家长提供外链打开一键豁功能。6.2内容要求提供内容服务的移互联网应程序满足以下要求：11a)应为未成人打专属内容池能根据成年人年龄段特为未成年人推荐适其年龄阶段的优质容；b)宜为专属容池中的内标注适龄推标签；示例：某通识教育节目根据其适合的未成年人年龄段，可对其标注“3+”、“8+”等适龄推荐标签。c)应制定并开涉未成年不健内容管理规和平公约公开发布违规信息举报渠道并易访问；d)移动互联网应程序提供者搭建成年人内容核团对入专属内容池内容进行审核并强对未成人模下产展示内容的审核巡查，对发现的成年人模式下不健内容及时进行处置；e)应对违规户进处置方包括不限账号封禁功封禁不同程度的处罚，保存有关记录。6.3服务要求6.3.1网络社交服务未成年人模式下，提供网络社交服务的移动互联网应用程序在遵循6.1、6.2要求的基上，还应遵如下求：a)提供网络社交服务的移动互联网应用程序应默认开启被陌生人添加好友时需要验证不被陌人拉群不可通过兴趣标等模糊条12件被搜索添加为好友并默认关闭陌生人私等功变上述能的开启/禁用状态经过家长验证；b)提供网络社交服务的移动互联网应用程序不应在未成年人模式中为容易产生网络沉迷或使未成年人接触不利于其身心健康的互联网信息提供外链。6.3.2直播服务未成年人模式下提直播服务的移动互联应用程序在遵循.16.2要求的基础上，还遵循如下要求：a)提供直播务的移动互联网应程序应不支打赏播功；b)提供直播务的移动互联网应用程序不支充值能；c)提供直播服务的移动互联网应用程序应关闭未满16周岁未成年人注册网络直播发布账号的功能年满16周岁的未成年人申请注直播发布者账号，应征得家同意。6.3.3浏览器服务未成年人模式下提供浏览服务的移互联网应用程序在遵6.16.2要求的基础上，应遵循如下要求：a)提供浏览器服务的移动互联网应用程序应支持家长将特定网站加入黑名单，以屏蔽特定网站的访问；13b)提供浏览器服务的移动互联网应用程序应支持家长将特定网站加入白名单，以满足成年人远程学习等要。6.3.4搜索引擎服务未成年人模式下，提供搜索引擎服务的移动互联网应用程序在遵循6.1、6.2求基础上，还遵循下要：a)提供搜索引擎服务的移动互联网应用程序应支持家长在搜索结果中屏蔽或允许访问定网站；b)提供搜索引擎服务的移动互联网应用程序应支持家长屏蔽特定搜索关键词的输入。6.3.5电商服务未成年人模式下提电商服务的移动互联应用程序在遵循.16.2要求的基础上，还遵循如下要求：a)提供电商服务的移动互联网应用程序不应出现不适合未成年人购买使用的商品种类；b)提供电商服务的移动互联网应用程序不应允许未成年人搜索不适合未成年人购买使用的商种类。6.3.6游戏服务管理14未成年人模式下，提供游戏服务的移动互联网应用程序应按照新闻出版主管部门的相关求，防范未成年人迷游戏。6.3.7教育服务管理未成年人模式下，提供网课、在线教育的移动互联网应用程序应按照教育主管部门的要履行备案程序。未成年人模式下，以未成年人为服务对象的在线教育网络产品和服务不应插入网络游戏链接，应推送广告等与教无关的信息。7移动互联网应用程序分发平台未成年人模式技术要求7.1入口要求移动互联网应程序分发平台未成人模式的入管理要求如下：a)移动互联网应用程序分发平台应能够自动检测移动智能终端所处的未成年人模式状态并根据移动智能端未成年人模式的态对应开启或退出未成年模式，终端式状态读取见附录A；b)移动互联网应用程序分发平台在安装或更新时宜向移动智能终端提供其未成年人模式支持状态标识，支持状附录B；c)在移动智终端处于非成年人模式时应用户首次进入移互联网应用程序分平时提醒是否进入未成年人模式用选择再提醒后，可不再推送相关提醒。7.2功能要求15未成年人模式下，提供移动互联网应用程序分发服务的移动互联网应用程序分发平台功要求如下：a)移互联网应用程序分发平台应设置未成年人专区为成年提供适宜未成年人身心健康和年龄点的移互联网应用程序并显著位置标注应用程推荐年龄；b)基功能类用于保障未成年人人身安全的应急类在关主部门备案的为成年提供课等育服的教类应程经审核后，也宜在未成人专区中上架；c)在未成年模式，移互联网应用程序下载满足以下要求：——对成年人专区的适应用序的载移动互联网应程序分发平台宜默认无需家验证或豁免；——在移动互联网应用程序分发平台下载非未成年人专区的移动互联网应用程序时移动互联网应程序发平应为长提验证或豁免功能。8未成年人模式联动技术要求8.1联动功能要求提供未成年人模式的移动智能终端、移动互联网应用程序、移动互联网应用程序分发平，联动要求如下：16a)一切换求移动智能终端应供未成年人模式状态联动接口移动互联网应用程序及移动互联网应用程序分发平台应读取移动智能终端的未成年人模式状态并随终的状一键启动或退出未成年人模式；移动智能终未成年人模式状态动接口见附录A；b)时间管理求移动智能端应屏幕点亮和台运音频程为准，统计纳入使用时长管理的移动互联网应用程序运行时的终端使用时长超过使用时限后纳使用长管的移互联应程序应暂停使用，经家豁免情况除外；c)应用管理求移动互联应用程序及移互联应用程序发平台在安装或更新时宜向移动智能端提供未成年人模式支持状标识，供移动智能终端读取，除满足5.1f)外的未设置该标识的移动互联网应用程序及移互联应程序发平台移智能终端应默认不允许在成年模式下使用移动互联网应程序及移互联网应用程序分发平台支持态接口见附录B。8.2联动保障要求未成年人模式联保障要求如下：a)在进入未年人模式后移智能终端应家长证并确认后能退出未成年人模式并无法通过关机重启密找回终账号换等方式变相退出未年人模式；17b)设置或更改未成年人模式配置信息前，包括年龄/年龄阶段等基本信息修改未成年人式下许使的应程序置整使用长管理设置一个或多应用使用间设置应用程序载安管理设置等，移动智能终端应证家长身份；c)开启未成年人模式的移动智能终端应将提供未成年人模式服务功能的图标始终保持桌面一级页面未年人模式下不能卸载冻结和隐藏，进程不能强制结束；d)未成年人式下，移动能终应不允许执恢复出厂设操作；e)未成年人式下移动智能端应防止通修改统日期和时绕过使用时间和时长理；f)未成年人式下应经家长验证并确认移动智能端才开启开发者模式；g)未成年人式下移动互网应程序载后移智能端不对该移动互联应用程序使用时长进行归零统计。8.3联动个人信息保护要求未成年人模式下，涉及集未成年人个人信的，满足如下要求：18a)在收集未年人人信息时应循最必要原则不因为成年人或者其监护人不同意理非必要个人信息或者撤同意拒未成年人使用基本功能服务；b)必须收集成年个人信息时个信息收集存储和处应满足GB/T35273-2020的求；c)采取安全施保护未成人个人信息全，止泄露、篡、损毁、丢失；d)应为未成人或家长供便捷的复制更补删除未成人个人信息的功能；e)在传输处和存储未成人敏个人信息时应足敏感个人信息处理相关标准的求。19附录A （规范性） 移动智能终端未成年人模式状态A.1 移动智能终端未成年人模支持状态移动智能终端未年人模式支状态保存在统Settings.Secure数据库中，名字为：“inors_ode返值为int类。返值及义见表A.1。表A.1未成年人支持状态返回值及含义返回值 含义0 不支持未成年人模式1支持未成年人模式调用