
會上,中國信通院安全研究所發(fā)布了《移動應用(App)數(shù)據(jù)安全與個人信息保護白皮書(2019年)》,內(nèi)容涵蓋App最新發(fā)展趨勢及社會經(jīng)濟影響、當前App存在的主要數(shù)據(jù)安全隱患、國內(nèi)外App數(shù)據(jù)安全管理實踐、App數(shù)據(jù)安全綜合治理建議和用戶熱切關注的安全防范技巧等多個方面。

中國信通院安全研究所信息安全研究部主任工程師張媛媛在白皮書發(fā)布現(xiàn)場為大家進行了詳細解讀。
白皮書前言
移動應用(以下簡稱“App”)是數(shù)字經(jīng)濟下的重要產(chǎn)品。隨著移動網(wǎng)絡和智能手機全面覆蓋,App種類和數(shù)量增長迅猛。從社交到出行、從網(wǎng)購到外賣,從辦公到娛樂,App已全面滲透用戶生活,成為大眾生活必需品,并因此匯集大量衣食住行、社交關系等用戶個人信息。App逐漸成為承載網(wǎng)絡應用和信息數(shù)據(jù)的核心載體。
App在滿足用戶美好數(shù)字生活需要,助力消費升級和經(jīng)濟轉型發(fā)展方面發(fā)揮了不可替代的作用,但也暴露出違法違規(guī)收集使用個人信息、用戶個人信息泄露與濫用等數(shù)據(jù)安全問題。App數(shù)據(jù)安全關乎個體層面的隱私權利保護,產(chǎn)業(yè)層面的健康發(fā)展,以及國家層面的全球數(shù)字競爭力。歐美等移動互聯(lián)網(wǎng)發(fā)展較早的國家,在移動互聯(lián)網(wǎng)安全制度構建方面已較為領先。近年來,我國也高度重視App數(shù)據(jù)安全與個人信息保護工作,從法規(guī)標準、專項治理、企業(yè)自律等方面多管齊下,加大治理力度。
本白皮書在研判App發(fā)展趨勢及社會經(jīng)濟影響的基礎上,重點分析目前主流App存在的數(shù)據(jù)安全隱患,系統(tǒng)梳理總結國內(nèi)外App數(shù)據(jù)安全治理現(xiàn)狀,最后從政府、企業(yè)、行業(yè)三個維度研究提出了我國App數(shù)據(jù)安全與個人信息保護綜合治理建議,并從用戶視角總結提出了用戶安全使用技巧。
白皮書目錄
一、 移動應用(App)發(fā)展趨勢及影響
(一) 移動應用成為互聯(lián)網(wǎng)服務主要載體
(二) 移動應用引領用戶數(shù)字生活
(三) 移動應用助推消費提質升級
(四) 移動應用支撐經(jīng)濟轉型發(fā)展
二、 移動應用(App)主要數(shù)據(jù)安全問題
(一) 默示征詢個人情況多,存在數(shù)據(jù)違規(guī)收集風險
(二) 過度索取個人權限多,存在數(shù)據(jù)惡意濫用風險
(三) 明文存儲個人信息多,存在數(shù)據(jù)非法獲取風險
(四) 私自共享用戶數(shù)據(jù)多,存在數(shù)據(jù)惡意散播風險
(五) 設置注銷限制條件多,存在數(shù)據(jù)過度留存風險
三、 國內(nèi)外移動應用(App)數(shù)據(jù)安全管理現(xiàn)狀
(一) 國內(nèi)移動應用數(shù)據(jù)安全管理現(xiàn)狀
(二) 國外移動應用數(shù)據(jù)安全管理現(xiàn)狀
四、 移動應用(App)數(shù)據(jù)安全治理建議
(一) 政府層面,加快完善數(shù)據(jù)安全監(jiān)管體系
(二) 政府層面,創(chuàng)新數(shù)據(jù)安全防護技術手段
(三) 企業(yè)層面,切實落實數(shù)據(jù)安全主體責任
(四) 行業(yè)層面,構建數(shù)據(jù)安全多方治理生態(tài)
五、 移動應用(App)用戶安全使用建議
(一) 用戶授予敏感權限應謹慎
(二) 用戶閱讀隱私政策宜仔細
(三) 用戶注銷個人賬號需靈活
點擊:移動應用(App)數(shù)據(jù)安全與個人信息保護白皮書,下載白皮書。