构建安全政府应用指南
人们需要相信发布政府信息(例如投票和选举信息以及政府服务信息(例如安全、许可和公共援助))的应用中提供的信息和存储的数据。无论您是否隶属于政府机构,或者是否正在创建应用以提供对服务的访问,对应用和所传达信息的信任都是至关重要的。建立这种信任的关键是为您的应用奠定强大的安全基础。
此指南代表所有应用的最佳实践。如果您正在开发一个发布政府信息的应用,这尤其重要。
安全
为了对抗当今复杂且不断变化的攻击,Android 应用的最佳防御措施是分层方法。在开始构建应用之前,请考虑安全性,将安全实践添加到您的软件开发生命周期中。安全性不应是事后考虑的问题。计划使用 Android 的内置安全功能,谨慎使用第三方库,并拥有强大的测试流程。然后,实施程序,以便如果任何安全问题导致上线,您将是第一个知道的人。通过提高开发流程和应用的安全性,您可以帮助维护用户信任和设备完整性。
了解有关安全最佳实践的更多信息隐私
虽然人们想知道他们的数据是安全的,但他们也想知道他们的数据正按照他们的预期使用。首先,查看所有 Google Play 用户数据和与隐私相关的政策。然后,使用完整的、通俗易懂的隐私政策,透明地说明对个人和敏感用户数据的访问、使用、收集和共享。尽可能地,让用户控制他们共享的数据。通过透明和提供控制,您可以建立人们对您应用的信任。
了解有关隐私最佳实践的更多信息政策
无论您决定在 Google Play 商店发布您的应用还是通过其他方式分发,您的应用都必须符合相关的 Google 政策。
首先,查看关于恶意软件和移动不良软件的政策指南,这些指南适用于所有 Android 应用。如果您决定在 Google Play 商店发布您的应用,请查看Play 政策中心中的政策要求。然后查看Android 开发者网站,了解有效设计安全且符合政策的 Android 应用的资源和最佳实践。
遵守 Play 政策可确保您的应用达到在 Google Play 上发布和列出的标准。虽然所有政策都适用,但需要注意的是,对于政府应用,您需要考虑一些具体的政策。
了解有关发布政府信息应用的注意事项的更多信息。