部分手機APP過度收集、違規(guī)使用個人信息一直被詬病。為進一步規(guī)范移動APP個人信息采集，全國信息安全標準化技術(shù)委員會于近日正式公布了《網(wǎng)絡(luò)安全實踐指南——移動互聯(lián)網(wǎng)應(yīng)用基本業(yè)務(wù)功能必要信息規(guī)范》，這對于加強行業(yè)監(jiān)管提供了有力的政策依據(jù)。
據(jù)了解，此次公布的新規(guī)對地圖導航、網(wǎng)絡(luò)約車、即時通訊社交、社區(qū)社交、網(wǎng)絡(luò)支付、新聞資訊、網(wǎng)上購物、短視頻、快遞配送、餐飲外賣、交通票務(wù)、婚戀相親、求職招聘、金融借貸、房產(chǎn)交易、汽車交易等16類移動APP基本業(yè)務(wù)功能正常運行所需的個人信息范圍給出了明確界定，如金融借貸類APP不應(yīng)強制讀取用戶通訊錄、收集用戶上網(wǎng)記錄用以個性化展示及推薦時應(yīng)告知用戶使用目的并提供退出定向推送模式的選項等。
該項規(guī)范的提出，進一步完善了行業(yè)對于移動應(yīng)用隱私監(jiān)管問題。據(jù)統(tǒng)計，2018年，中國移動互聯(lián)網(wǎng)用戶已達到8.2億，移動互聯(lián)網(wǎng)接入流量消費達711.1億GB，移動互聯(lián)網(wǎng)數(shù)據(jù)流量同比增長189.1%。出行、飲食、購物、娛樂休閑，人們已經(jīng)越來越依賴于移動APP帶來的便利。移動APP竊取個人隱私的新聞每每都能在業(yè)內(nèi)帶來轟動，也給用戶帶來沖擊和隱憂，然而移動APP從開發(fā)到正式上線也傾注了企業(yè)的諸多資源與心血，一旦用戶隱私泄露也將帶給企業(yè)不可挽回的損失。
如果能從源頭處解決移動應(yīng)用存在的惡意行為、安全漏洞、內(nèi)容違規(guī)、仿冒等安全問題，防止移動應(yīng)用“帶病上線”，將會大大提高其安全防護水平。由此，通付盾移動安全實驗室根據(jù)網(wǎng)絡(luò)安全相關(guān)國家標準和金融、通信等領(lǐng)域行業(yè)標準，通過研究移動應(yīng)用自身安全風險、移動應(yīng)用運行環(huán)境安全風險、移動應(yīng)用市場監(jiān)管風險等，結(jié)合技術(shù)手段將合規(guī)性要求轉(zhuǎn)化為了高可用、高性能、高安全的專業(yè)化移動安全便捷式產(chǎn)品：通付盾磐石——移動APP安全檢查工具。
磐石——移動APP安全檢查工具箱，面向信息系統(tǒng)運營/使用單位、監(jiān)管單位、測評機構(gòu)，同時支持Android、iOS、H5以及SDK應(yīng)用安全檢查與防護，通過靜態(tài)分析引擎和以運行態(tài)沙盒的動態(tài)檢測引擎，快速準確發(fā)現(xiàn)移動應(yīng)用的弱點，判斷是否存在惡意、違規(guī)行為和違規(guī)內(nèi)容，快速定位風險位置，并給出合理的安全整改建議。
磐石適用于網(wǎng)絡(luò)安全等級保護2.0中，移動互聯(lián)安全的進駐式針對移動應(yīng)用進行檢測加固；適用于高要求部署實施速度，實現(xiàn)一站式檢測加固業(yè)務(wù)；適用于現(xiàn)場無網(wǎng)絡(luò)連接，或要求獨立于系統(tǒng)之外的應(yīng)用場景。磐石支持一鍵式便捷操作，支持單次上傳多應(yīng)用APP、自動化生成完整檢測報告、支持前后檢測結(jié)果對比、支持Android應(yīng)用自動化簽名。
磐石產(chǎn)品為軍用式加固三防本形態(tài)產(chǎn)品，整機重量僅2.2KG，方便攜帶，滿足隨用隨走需求。其界面簡潔，操作簡便，僅僅鼠標點擊操作即可實現(xiàn)自動化的移動應(yīng)用檢測與加固，帶給客戶較為流暢的使用感；性能強勁，五分鐘內(nèi)即可自動化完成針對單個移動APP的檢測與加固流程，并自動化出具完整詳細的移動應(yīng)用檢測報告；防水防塵，保護等級達IP53以上；堅固耐用，抗自由落體跌落1.5米以上，高低溫工作環(huán)境達-21~60攝氏度，滿足各類工作環(huán)境需求。
現(xiàn)如今，移動APP已經(jīng)成為了人們生活中重要的一部分，無論是親朋好友之間的溝通，還是網(wǎng)上購物等等都離不開移動APP，但很多移動APP存在過度采集個人信息的問題，此次出臺的新規(guī)將對移動APP做出具體的個人信息采集范圍界定，對于促進移動安全有著重要的作用。通付盾磐石可為公安、網(wǎng)信、軍隊、測評機構(gòu)、金融機構(gòu)等行業(yè)客戶提供移動應(yīng)用安全檢測與防護，也得到了行業(yè)的一致認可。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
