>>您当前位置:首页 -> 财经 -> 财经第一线
App安全认证来了
2019-03-25 11:03:58   
2019-03-25 11:03:58    来源:人民网-人民日报海外版

  近日,市场监管总局、中央网信办正式对外发布公告,将依据《移动互联网应用程序(App)安全认证实施规则》开展App安全认证工作。

  随着智能手机等移动终端设备的普及,人们已经习惯了使用各种移动互联网应用程序。为保证用户的信息安全,3月15日市场监管总局、中央网信办正式对外发布公告,将依据《移动互联网应用程序(App)安全认证实施规则》(以下简称《规则》)开展App安全认证工作。

  行动刻不容缓

  在今年央视“3·15”晚会上,一款名为“社保掌上通”的App被点名批评。经主持人测试,用户填写各种资料注册这款App后,电脑就能够远程接收到用户的所有信息。这款App未得到官方授权就可以窃取用户社保信息,令人惊出一身冷汗。

  截至2018年12月,中国网民规模达8.29亿,App安全问题不容忽视,保护用户信息安全刻不容缓。为此,监管部门接连推出相关举措。

  今年1月25日,中央网信办、工业和信息化部、公安部、市场监管总局正式对外发布《关于开展App违法违规收集使用个人信息专项治理的公告》。《公告》指出App运营者要采取有效措施加强个人信息保护;收集个人信息时要经个人信息主体自主选择同意;不以默认、捆绑、停止安装使用等手段变相强迫用户授权;不得违反法律法规和与用户的约定收集使用个人信息。

  3月1日,《App违法违规收集使用个人信息自评估指南》发布。App运营者可参照指南对其收集使用个人信息的情况进行自查自纠,主动提升个人信息保护水平。

  3月15日,App安全认证工作开展。国家市场监管总局认证监管司副司长薄昱民表示,安全认证将针对App隐私政策和个人信息收集使用情况进行评估。通过鼓励搜索引擎和应用商店优先推荐获证App等方式,引导消费者选用安全的App产品,提升个人信息保护意识和能力。

  认证权威可信

  本次App安全认证工作的开展为保护用户信息提供了保障。据了解,参与App安全认证的认证机构是中国网络安全审查技术与认证中心。该机构是依据《国家网络安全法》和国家有关强制性产品认证、网络安全管理法规,负责实施网络安全审查和认证的专门机构。

  《规则》明确指出,认证需按照App运营商自愿申请的原则,由具备资质的认证机构依据相关国家标准对App收集、存储、传输、处理、使用个人信息等活动进行评价,符合要求后颁发安全认证证书并允许认证标识。

  在App安全认证中,不仅认证机构和检测机构会客观、公正地开展工作,对结果负责,认证模式也更加专业、可信。其认证模式为技术验证、现场核查、获证后监督。《规则》中提到,技术验证通过后,认证机构对App运营者进行现场审核。发现不符合时,认证机构向认证申请方出具不符合报告,并要求限期整改;逾期未完成整改的,中止认证过程。

  实现长效管控

  除了保护用户的个人信息,App安全认证还有更大的作用。“认证可以被形象地看作质量管理的‘体检证’、市场经济的‘信用证’、国际贸易的‘通行证’。”薄昱民说。

  实施App安全认证制度,能够长效管控App消费使用环境。安全认证过程中对App运营者提出了严格要求,违反相关法律法规的App运营者不得申请认证;获证App运营者应持续进行获证后自评价,并配合认证机构的监督活动;获证App运营者在认证过程中存在欺骗、隐瞒、违反承诺等不当行为,认证机构将撤销认证。

  App安全认证具有约束力,将积极促进行业诚信规范建设,推动行业良性发展。对App经营者来讲,申请安全认证可以向公众彰显其保护个人信息数据的决心,在认证过程中通过采取适当的技术与组织措施来提高数据合规能力,可以形成竞争优势,赢得更多用户的认可与信赖。“我们要在移动互联网领域驱逐劣币,净化网络环境,推动行业发展进步。”盘石股份董事长兼首席执行官、中国移动通信联合会副会长田宁说,“App安全认证服务将起到‘良币驱逐劣币’的作用”。

  相关法律专家表示,推行App认证工作将赋予该国家标准对认证参与者的强制效力,作为未来《个人信息保护法》的前奏,让标准实质上起到规范、调整App经营者商事行为“法律”的效能。(人民日报海外版 李贞 刘山山)

【编辑】:胡琴
【责任编辑】:李文龙
【宁夏手机报订阅:移动/联通/电信用户分别发送短信nxp到10658000/10655899/10628889】
宁夏日报报业集团 宁夏新传媒有限公司 Copyright 2000-2018 NXNEWS.NET All Rights Reserved
地址:宁夏银川市金凤区宜居路156号 邮编:750001 新闻热线:0951-5029811 传真:0951-5029812  合作洽谈:0951-6031787
互联网新闻信息服务许可证号:64120170001 国家广电总局信息网络传播视听节目许可证:2908244号
新闻出版总署互联网出版许可证:(署)网出证(宁)字第008号 宁公网安备 64010402000050号
工信部ICP备案编号: 宁ICP备10000675号-4 增值电信业务经营许可证编号:宁B2-20060004
法律顾问:言成律师事务所 电话:13369511100,15109519190