1、移动互联网应用程序（移动互联网应用程序（APPAPP）风险分类分级指南风险分类分级指南(2025(2025 年年)中国信息通信研究院泰尔终端实验室中国信息通信研究院技术与标准研究所2025年6月版权声明版权声明本报告版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其他方式使用本报告文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，本院将追究其相关法律责任。本报告版权属于中国信息通信研究院，并受法律保护。转载、摘编或利用其他方式使用本报告文字或者观点的，应注明“来源：中国信息通信研究院”。违反上述声明者，本院将追究其相关法律责任。前言前言当前，数字经济蓬勃发展，信息技

2、术创新日新月异，移动互联网应用程序（APP）作为数字化、网络化、智能化应用的重要载体，在便利人民群众的生产生活，赋能、赋值、赋智千行百业，推动经济社会数字化转型等方面发挥了重要作用。同时，随着 APP 应用场景日益丰富，个人信息收集、使用更为广泛，加强个人信息保护已成为业界高度关注的重要问题之一。我国高度重视个人信息保护，已出台中华人民共和国网络安全法中华人民共和国数据安全法中华人民共和国个人信息保护法网络数据安全管理条例等法律法规，相关行业主管部门持续完善配套制度体系，组织制定一系列国家、行业及团体标准，为产业各方提供明确指引。相较于其他行业领域，移动互联网产业具有以下特点：一是 APP数量

3、多、创新能力强，小程序、快应用、H5 页面、AIAgent 等新形态不断涌现；二是版本更新频繁，单个 APP 平均每月更新 2 到 3 次；三是主体多、链条长，覆盖 APP、SDK、安全厂商、移动应用分发平台、智能终端等上下游企业；四是技术对抗性强，恶意开发者利用“热更新”“云控”等技术，绕开审查、逃避监管。这些特性导致追溯责任和定位问题源头极为困难，对 APP 治理中全链条、全流程风险管理提出了更高要求。APP 治理需持续深化对行业发展规律的洞察，聚焦行业发展中衍生的新问题、用户使用中亟需解决的痛点问题，持续健全完善综合治理体系，筑牢 APP 开发运营、应用分发、终端运行“三道防线”，督促

4、APP 企业从源头强化责任意识、提升服务质量，同时发挥应用分发平台、智能终端等主体的重要作用，通过各链条联防共治，共同提高行业整体服务水平。鉴于此，本报告基于对 APP 风险特征、风险影响对象、风险影响程度等要素的分析，提出 APP 风险分类分级指南。本报告旨在为监管部门、APP、SDK、安全厂商、应用分发平台、智能终端等上下游企业以及用户提供可参考的风险评估框架，促进各方对 APP 风险类别及其危害形成共识，为进一步围绕不同类别和级别的 APP 风险开展协同治理奠定坚实基础。目录目录一、产业持续健康发展，生态治理稳步推进.1（一）产业规模持续增长，多元创新激发产业活力.1（二）监管治理扎实推

5、进，用户权益保护走深向实.2（三）行业协作持续深化，多措并举促进规范发展.3二、应用创新蕴含风险，安全治理应对挑战.4（一）APP 衍生形态多样，责任界定难度加大.5（二）技术应用成为双刃剑，恶意利用亟需防范.5（三）AIGC 技术应用广泛，监管治理挑战加剧.6三、加强分类分级管理，促进行业共识共治.7（一）APP 风险分类分级，协作治理正当其时.7（二）明确分类分级原则，促进准确识别风险.8（三）紧密贴合实际场景，划分具体风险类目.8（四）分级依照风险程度，充分考虑产业影响.16附 录 A 相关法规.22附 录 BAPP 风险场景.251表 目 录表 目 录表 1风险类目.8表 2APP 风

6、险损害程度.17表 3APP 风险级别划分.19表 4风险分级参考.191一、产业持续健康发展，生态治理稳步推进（一）产业规模持续增长，多元创新激发产业活力（一）产业规模持续增长，多元创新激发产业活力近年来，我国移动互联网产业展现出强劲的发展活力，整体规模、用户行为、创新应用等方面均发生了深刻变革，成为推动经济社会数字化转型的关键力量。移动互联网整体产业规模持续增长。2024 年，移动互联网接入流量达 3376 亿 GB，比上年增长 11.6%。截至 2024 年底，移动互联网用户达 15.7 亿户，全年净增 4575 万户；全年移动互联网月户均流量（DOU）达 18.18GB/户月，比上年增