App安全認(rèn)證來了
2019-03-25 10:23:48
來源：人民網(wǎng)-人民日?qǐng)?bào)海外版
分享到
原標(biāo)題：App安全認(rèn)證來了（網(wǎng)上中國）
近日，市場(chǎng)監(jiān)管總局、中央網(wǎng)信辦正式對(duì)外發(fā)布公告，將依據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》開展App安全認(rèn)證工作。
隨著智能手機(jī)等移動(dòng)終端設(shè)備的普及，人們已經(jīng)習(xí)慣了使用各種移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序。為保證用戶的信息安全，3月15日市場(chǎng)監(jiān)管總局、中央網(wǎng)信辦正式對(duì)外發(fā)布公告，將依據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》（以下簡(jiǎn)稱《規(guī)則》）開展App安全認(rèn)證工作。
行動(dòng)刻不容緩
在今年央視“3·15”晚會(huì)上，一款名為“社保掌上通”的App被點(diǎn)名批評(píng)。經(jīng)主持人測(cè)試，用戶填寫各種資料注冊(cè)這款A(yù)pp后，電腦就能夠遠(yuǎn)程接收到用戶的所有信息。這款A(yù)pp未得到官方授權(quán)就可以竊取用戶社保信息，令人驚出一身冷汗。
截至2018年12月，中國網(wǎng)民規(guī)模達(dá)8.29億，App安全問題不容忽視，保護(hù)用戶信息安全刻不容緩。為此，監(jiān)管部門接連推出相關(guān)舉措。
今年1月25日，中央網(wǎng)信辦、工業(yè)和信息化部、公安部、市場(chǎng)監(jiān)管總局正式對(duì)外發(fā)布《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》?！豆妗分赋鯝pp運(yùn)營者要采取有效措施加強(qiáng)個(gè)人信息保護(hù)；收集個(gè)人信息時(shí)要經(jīng)個(gè)人信息主體自主選擇同意；不以默認(rèn)、捆綁、停止安裝使用等手段變相強(qiáng)迫用戶授權(quán)；不得違反法律法規(guī)和與用戶的約定收集使用個(gè)人信息。
3月1日，《App違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》發(fā)布。App運(yùn)營者可參照指南對(duì)其收集使用個(gè)人信息的情況進(jìn)行自查自糾，主動(dòng)提升個(gè)人信息保護(hù)水平。
3月15日，App安全認(rèn)證工作開展。國家市場(chǎng)監(jiān)管總局認(rèn)證監(jiān)管司副司長(zhǎng)薄昱民表示，安全認(rèn)證將針對(duì)App隱私政策和個(gè)人信息收集使用情況進(jìn)行評(píng)估。通過鼓勵(lì)搜索引擎和應(yīng)用商店優(yōu)先推薦獲證App等方式，引導(dǎo)消費(fèi)者選用安全的App產(chǎn)品，提升個(gè)人信息保護(hù)意識(shí)和能力。
認(rèn)證權(quán)威可信
本次App安全認(rèn)證工作的開展為保護(hù)用戶信息提供了保障。據(jù)了解，參與App安全認(rèn)證的認(rèn)證機(jī)構(gòu)是中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心。該機(jī)構(gòu)是依據(jù)《國家網(wǎng)絡(luò)安全法》和國家有關(guān)強(qiáng)制性產(chǎn)品認(rèn)證、網(wǎng)絡(luò)安全管理法規(guī)，負(fù)責(zé)實(shí)施網(wǎng)絡(luò)安全審查和認(rèn)證的專門機(jī)構(gòu)。
《規(guī)則》明確指出，認(rèn)證需按照App運(yùn)營商自愿申請(qǐng)的原則，由具備資質(zhì)的認(rèn)證機(jī)構(gòu)依據(jù)相關(guān)國家標(biāo)準(zhǔn)對(duì)App收集、存儲(chǔ)、傳輸、處理、使用個(gè)人信息等活動(dòng)進(jìn)行評(píng)價(jià)，符合要求后頒發(fā)安全認(rèn)證證書并允許認(rèn)證標(biāo)識(shí)。
在App安全認(rèn)證中，不僅認(rèn)證機(jī)構(gòu)和檢測(cè)機(jī)構(gòu)會(huì)客觀、公正地開展工作，對(duì)結(jié)果負(fù)責(zé)，認(rèn)證模式也更加專業(yè)、可信。其認(rèn)證模式為技術(shù)驗(yàn)證、現(xiàn)場(chǎng)核查、獲證后監(jiān)督?！兑?guī)則》中提到，技術(shù)驗(yàn)證通過后，認(rèn)證機(jī)構(gòu)對(duì)App運(yùn)營者進(jìn)行現(xiàn)場(chǎng)審核。發(fā)現(xiàn)不符合時(shí)，認(rèn)證機(jī)構(gòu)向認(rèn)證申請(qǐng)方出具不符合報(bào)告，并要求限期整改；逾期未完成整改的，中止認(rèn)證過程。
實(shí)現(xiàn)長(zhǎng)效管控
除了保護(hù)用戶的個(gè)人信息，App安全認(rèn)證還有更大的作用。“認(rèn)證可以被形象地看作質(zhì)量管理的‘體檢證’、市場(chǎng)經(jīng)濟(jì)的‘信用證’、國際貿(mào)易的‘通行證’。”薄昱民說。
實(shí)施App安全認(rèn)證制度，能夠長(zhǎng)效管控App消費(fèi)使用環(huán)境。安全認(rèn)證過程中對(duì)App運(yùn)營者提出了嚴(yán)格要求，違反相關(guān)法律法規(guī)的App運(yùn)營者不得申請(qǐng)認(rèn)證；獲證App運(yùn)營者應(yīng)持續(xù)進(jìn)行獲證后自評(píng)價(jià)，并配合認(rèn)證機(jī)構(gòu)的監(jiān)督活動(dòng)；獲證App運(yùn)營者在認(rèn)證過程中存在欺騙、隱瞞、違反承諾等不當(dāng)行為，認(rèn)證機(jī)構(gòu)將撤銷認(rèn)證。
App安全認(rèn)證具有約束力，將積極促進(jìn)行業(yè)誠信規(guī)范建設(shè)，推動(dòng)行業(yè)良性發(fā)展。對(duì)App經(jīng)營者來講，申請(qǐng)安全認(rèn)證可以向公眾彰顯其保護(hù)個(gè)人信息數(shù)據(jù)的決心，在認(rèn)證過程中通過采取適當(dāng)?shù)募夹g(shù)與組織措施來提高數(shù)據(jù)合規(guī)能力，可以形成競(jìng)爭(zhēng)優(yōu)勢(shì)，贏得更多用戶的認(rèn)可與信賴。“我們要在移動(dòng)互聯(lián)網(wǎng)領(lǐng)域驅(qū)逐劣幣，凈化網(wǎng)絡(luò)環(huán)境，推動(dòng)行業(yè)發(fā)展進(jìn)步。”盤石股份董事長(zhǎng)兼首席執(zhí)行官、中國移動(dòng)通信聯(lián)合會(huì)副會(huì)長(zhǎng)田寧說，“App安全認(rèn)證服務(wù)將起到‘良幣驅(qū)逐劣幣’的作用”。
相關(guān)法律專家表示，推行App認(rèn)證工作將賦予該國家標(biāo)準(zhǔn)對(duì)認(rèn)證參與者的強(qiáng)制效力，作為未來《個(gè)人信息保護(hù)法》的前奏，讓標(biāo)準(zhǔn)實(shí)質(zhì)上起到規(guī)范、調(diào)整App經(jīng)營者商事行為“法律”的效能。（李 貞 劉山山）
返回頂部