當(dāng)前位置:首頁(yè) >  IDC >  安全 >  正文

行業(yè)首家!通付盾全程參與App專項(xiàng)治理行動(dòng)

 2020-09-02 17:03  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

近日,《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)收集使用個(gè)人信息自評(píng)估指南(征求意見(jiàn)稿)》(“《實(shí)踐指南》”)面向社會(huì)公開(kāi)征求反饋意見(jiàn)或建議的收集工作已告一段落。在此期間,由中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局等四部門聯(lián)合組織同步開(kāi)展的App專項(xiàng)治理行動(dòng)仍在進(jìn)行中。行動(dòng)期間,作為首家全程參與的移動(dòng)安全領(lǐng)導(dǎo)廠商,通付盾聯(lián)合工信部及公安部下屬科研單位完成了上千款A(yù)pp隱私政策和個(gè)人信息收集使用情況的評(píng)估工作。期間,通付盾移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)平臺(tái)為評(píng)估工作提供重要技術(shù)支撐,確保了評(píng)估工作的科學(xué)性和公正性。

2019年1月25日,中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局等四部門聯(lián)合發(fā)布《關(guān)于開(kāi)展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》(以下簡(jiǎn)稱《公告》),決定2019年1月至12月開(kāi)展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理,并成立了App專項(xiàng)治理工作小組。據(jù)悉,此次App專項(xiàng)治理工作重點(diǎn)從兩個(gè)方面進(jìn)行:一是推動(dòng)App違法違規(guī)收集使用個(gè)人信息評(píng)估工作有序開(kāi)展;二是編制、發(fā)布《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》,為App運(yùn)營(yíng)者開(kāi)展自查自糾提供細(xì)化指引。

在App違法違規(guī)收集使用個(gè)人信息評(píng)估工作中,通付盾作為移動(dòng)安全領(lǐng)域領(lǐng)導(dǎo)廠商,在監(jiān)管部門指導(dǎo)下,全程參與并完成了近千款用戶數(shù)量龐大、與民眾生活密切相關(guān)的App隱私政策和個(gè)人信息收集使用情況的評(píng)估工作。相較于以往的個(gè)人信息保護(hù)行動(dòng),此次四部門聯(lián)合開(kāi)展專項(xiàng)治理行動(dòng)呈現(xiàn)出參評(píng)App范圍更廣、評(píng)估更為深入、治理更加體系化等特點(diǎn)。通付盾移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)平臺(tái)為評(píng)估工作提供了重要技術(shù)支撐,為檢測(cè)機(jī)構(gòu)展開(kāi)移動(dòng)應(yīng)用自查、檢查、監(jiān)察工作提高效率的同時(shí),大大減少了人員投入成本。

據(jù)通付盾移動(dòng)安全專家介紹,此次評(píng)估工作中發(fā)現(xiàn):70%的問(wèn)題App未明示收集使用個(gè)人信息目的、方式和范圍;超50%的問(wèn)題App未經(jīng)同意向他人提供個(gè)人信息,部分問(wèn)題App還存在未經(jīng)用戶同意收集使用個(gè)人信息、違反必要性原則、收集與提供服務(wù)無(wú)關(guān)的個(gè)人信息等違規(guī)行為。

檢測(cè)人員利用通付盾移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)平臺(tái)針對(duì)移動(dòng)App隱私合規(guī)性進(jìn)行了全過(guò)程檢查。檢查過(guò)程中,通付盾移動(dòng)應(yīng)用隱私合規(guī)檢測(cè)平臺(tái)依托行業(yè)首家自主研發(fā)的動(dòng)態(tài)權(quán)限檢測(cè)技術(shù),提供權(quán)限申請(qǐng)情況及真實(shí)使用場(chǎng)景下的實(shí)際調(diào)用行為及調(diào)用頻率分析,比對(duì)相關(guān)文件規(guī)范,并關(guān)聯(lián)相關(guān)數(shù)據(jù),提供對(duì)應(yīng)截圖等,幫助檢測(cè)人員快速、準(zhǔn)確地檢測(cè)出App中存在的敏感權(quán)限調(diào)用行為,確保了App違法違規(guī)收集使用個(gè)人信息評(píng)估工作的有序開(kāi)展,為四部門進(jìn)一步開(kāi)展執(zhí)法監(jiān)管行動(dòng)提供線索。

針對(duì)App個(gè)人信息保護(hù)方面存在的亂象,通付盾創(chuàng)始人、董事長(zhǎng)兼首席執(zhí)行官汪德嘉博士在《人民政協(xié)報(bào)》上發(fā)文表示:每一次用戶數(shù)據(jù)的泄露,都讓我們深深明白隱私數(shù)據(jù)保護(hù)的重要性,用戶隱私數(shù)據(jù)保護(hù)已刻不容緩。特別是大數(shù)據(jù)時(shí)代的來(lái)臨,我們必須進(jìn)入到“數(shù)權(quán)”時(shí)代。企業(yè)應(yīng)平衡信息安全的力度和技術(shù)創(chuàng)新的發(fā)展之間的平衡關(guān)系,建立完善的安全保護(hù)體系,并在安全保護(hù)體系中重視個(gè)人隱私數(shù)據(jù)保護(hù)。

當(dāng)今我們已經(jīng)步入了大數(shù)據(jù)及“數(shù)權(quán)”時(shí)代,隨著國(guó)家立法機(jī)關(guān)正在抓緊制定出臺(tái)專門的個(gè)人信息保護(hù)法,實(shí)現(xiàn)個(gè)人信息保護(hù)的法律化、統(tǒng)一化和精細(xì)化,我國(guó)個(gè)人信息保護(hù)整體會(huì)向著更規(guī)范、更好的方向發(fā)展。作為國(guó)內(nèi)移動(dòng)安全領(lǐng)域頭部服務(wù)商,通付盾必將不遺余力對(duì)接此次專項(xiàng)整治工作,幫助企業(yè)用戶達(dá)到監(jiān)管部門檢查要求,提升互聯(lián)網(wǎng)行業(yè)使用個(gè)人信息規(guī)范標(biāo)準(zhǔn)。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
網(wǎng)絡(luò)安全

相關(guān)文章

  • 2023 年 6 月頭號(hào)惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報(bào)告稱,多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時(shí),移動(dòng)木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開(kāi)始肆虐2023年7月,全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商CheckPoint?軟件技術(shù)有限公司(納斯達(dá)克股票代碼

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 華順信安榮獲“網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”二等獎(jiǎng)

    7月6日,“第三屆網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”評(píng)選活動(dòng)正式公布獲獎(jiǎng)名單,華順信安與湘潭大學(xué)計(jì)算機(jī)學(xué)院·網(wǎng)絡(luò)空間安全學(xué)院聯(lián)合申報(bào)的參選案例獲評(píng)優(yōu)秀案例二等獎(jiǎng)。本次活動(dòng)由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)產(chǎn)學(xué)合作育人工作組主辦,四川大學(xué)與華中科技大學(xué)共同承辦。本次評(píng)選,華順信安與湘潭大學(xué)

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • Check Point:攻擊者通過(guò)合法email服務(wù)竊取用戶憑證信息

    近日,CheckPoint?軟件技術(shù)有限公司的研究人員對(duì)電子郵件安全展開(kāi)調(diào)研,結(jié)果顯示憑證收集仍是主要攻擊向量,59%的報(bào)告攻擊與之相關(guān)。它還在商業(yè)電子郵件入侵(BEC)攻擊中發(fā)揮了重要作用,造成了15%的攻擊。同時(shí),在2023年一份針對(duì)我國(guó)電子郵件安全的第三方報(bào)告顯示,與證書(shū)/憑據(jù)釣魚(yú)相關(guān)的不法活

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 百代OSS防勒索解決方案,打造領(lǐng)先安全生態(tài)體系

    Verizon發(fā)布的VerizonBusiness2022數(shù)據(jù)泄露調(diào)查報(bào)告顯示,勒索軟件在2022年同比增長(zhǎng)13%,增幅超過(guò)過(guò)去五年綜合。更危險(xiǎn)的是,今年又出現(xiàn)了許多新的勒索軟件即服務(wù)(RaaS)團(tuán)伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運(yùn)營(yíng)商REvil的回歸

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯(lián)“中國(guó)網(wǎng)安產(chǎn)業(yè)成長(zhǎng)之星

    6月21日,中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)正式發(fā)布由網(wǎng)絡(luò)安全產(chǎn)業(yè)研究機(jī)構(gòu)“數(shù)說(shuō)安全”提供研究支持的“2023年中國(guó)網(wǎng)安產(chǎn)業(yè)競(jìng)爭(zhēng)力50強(qiáng)、成長(zhǎng)之星、潛力之星”榜單。華順信安憑借行業(yè)內(nèi)優(yōu)秀的專業(yè)能力與強(qiáng)勁的核心競(jìng)爭(zhēng)力再次榮登“2023年中國(guó)網(wǎng)安產(chǎn)業(yè)成長(zhǎng)之星”榜單。據(jù)悉,中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)

    標(biāo)簽:
    網(wǎng)絡(luò)安全

熱門排行

信息推薦