TTAF 335.3-2026 新一代移动智能终端技术要求 第3部分：安全能力要求

ICS33.050CCSM30团 体 标 准T/TAF335.3—2026新一代移动智能终端技术要求新一代移动智能终端技术要求3Technicalrequirementsfornewgenerationmobileintelligentterminals—Part3:Securitycapabilityrequirements2026-05-06发布 2026-05-06实施电信终端产业协会发布T/TAF335.3—2026版权声明本文件的版权属于电信终端产业协会，任何单位和个人未经许可，传播、发行、合订和宣贯等，也不得未经允许采用其具体内容编制本团体以外各类标准和技术文件。如有以上需要请与本团体联系。邮箱：tafrb@电话：电话/TAF335.3—2026目 次前言 II引言 III1范引文件 1语定义 1略语 1全力求 1基安要求 1风分管机制 2数和限用求 2数存和输求 2交安要求 3系安要求 3附录A（料）安影响度级 4附录B（料）终设备型5附录C（料）AI能分级 6IT/TAF335.3—2026前 言GB/T1.1—20201本文件是T/TAF335《新一代移动智能终端技术要求》的第3部分。T/TAF335已经发布了以下部分：——第1部分：通用要求；——第3部分：安全能力要求。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由电信终端产业协会（TAF）提出并归口。（OPPO（中国（（）中国IIT/TAF335.3—2026引 言人工智能技术与移动终端产业深度融合催生了新一代移动智能终端。推动移动智能终端“万物智移动T/TAF335《新一代移动智能终端技术要求》旨在对新一代移动智能终端产品的通用要求、互联互通、安全能力、个人信息保护和智能化功能完整度等方面提出新的统一的技术规范。T/TAF3本文件为“新一代移动智能终端技术要求”系列标准之一，拟由5个部分构成。——第1部分：通用要求。目的在于对新一代移动智能终端提出功能、性能、人工可控、透明度、互联互通、安全等通用要求。23——第4部分：个人信息保护要求。目的在于对新一代移动智能终端操作系统、智能化服务等明确个人信息保护要求。——第5部分：智能化功能完整度要求。目的在于对新一代移动智能终端的智能化功能完整度明确技术要求、典型应用场景核心功能要求。IIIT/TAF335.3—2026新一代移动智能终端技术要求第3部分：安全能力要求范围本文件适用于新一代移动智能终端的设计、研发、测试、评估、选型及验收。（GB/T41867-2022信息技术人工智能术语下列术语和定义适用于本文件。3.1新一代移动智能终端newgenerationmobileintelligentterminal将人工智能技术与终端操作系统深度融合，能够实现人工智能系统功能调用和跨应用自动化执行等智能化服务的移动智能终端产品。3.2人工智能artificialintelligence人工智能系统相关机制和应用的研究和开发。[来源：GB/T41867-2022，3.1.2]缩略语下列缩略语适用于本文件。AI:人工智能（ArtificialIntelligence）新一代移动智能终端基础安全要求包括以下内容。AI1T/TAF335.3—2026AIAI（B）、AI（C）注：数据敏感度可根据《个人信息保护法》和《数据安全法》进行等级划分。新一代移动智能终端数据和权限调用要求包括以下内容。新一代移动智能终端借助智能化服务执行操作手机等功能时，需通过明显的方式进行状态提）新一代移动智能终端数据传输和存储要求包括以下内容。2T/TAF335.3—2026新一代移动智能终端交互安全要求包括以下内容。AIAI新一代移动智能终端系统安全要求包括以下内容。3T/TAF335.3—2026附录A（）将新一代移动智能终端可能带来的安全影响分为三个风险级别，具体见表A.1。表A.1安全影响程度分级表级别安全影响程度举例高风险具有重大及以上威胁性和大面积以上影响范围，对国家安全、社会稳定和公民权可能带来严重影响，产生重大及以上社会面危害。导致大规模个人信息泄露、社会性安全事件中风险具有一定威胁性但影响范围有限，对国家安全、社会稳定和公民权益的安全影响较小，潜在危害可控。特定场景下可能引发的用户隐私暴露或功能误用低风险具有轻微威胁性且影响范围很小，对国家安全、社会稳定和公民权益的安全基本无影响，潜在危害轻微。对个体体验层面的轻微影响4T/TAF335.3—2026附录B（）根据新一代移动智能终端使用场景划定设备类型，分为三个风险级别，具体见表B.1。表B.1终端设备类型分级表级别设备类型举例高风险济的基础保障用设备和数字经济的基础应用用设备和公共安全基础保障的设备；人士和重症患者。国民经济的基础保障用设备：能源、交通、水利、市政、城市公共交通、工业生产、物流等基础设施核心节点；数字经济的基础应用用设备：算力中心和服务、通信网络；公共安全基础保障的设备：公共卫生、公共安全、教育/文化设施；特定人群使用的设备：儿童手表，看护设备等。中风险应用于个人消费级场景、工业级应用、小规模商用服务的终端设备。办公自动化、餐饮、零售、消费电子类等设备。低风险封闭应用场景，不涉及用户数据交互的终端设备。略。5T/TAF335.3—2026附录C（资料性）AI功能分级将新一代移动智能终端的AI功能分为三个风险级别，具体见表C.1。表C.1功能分级表级别功能举例高风险系统安全功能的操作。支付、订单操作（下单，退货退款等）、身份识别、账户管理、门锁控制等；权限管理操作，用户数据收集使用明示确认等；卸载操作、关键日志管理等操作。中风险用户数据访问、社交信息发布、决策执行等功能。读取用户数据、用户评价、信息发布、通信社交、行程规划、购物推荐等。低风险操作非安全系统功能、应用唤醒、信息增强等功能。调节音量、打开应用、文本