楊浦區(qū)移動(dòng)應(yīng)用安全加固移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)

移動(dòng)互聯(lián)網(wǎng)應(yīng)用個(gè)人信息保護(hù)安全挑戰(zhàn)：移動(dòng)互聯(lián)網(wǎng)應(yīng)用作為用戶數(shù)據(jù)收集的主要入口，近年來其個(gè)人信息保護(hù)問題引發(fā)社會(huì)的關(guān)注。用戶個(gè)人信息泄漏、信息過度收集使用、權(quán)限濫用等問題嚴(yán)重威脅了廣大APP用戶的切身利益。收集使用規(guī)則不清、收集行為不合理、數(shù)據(jù)隨意共享等現(xiàn)象的存在，將用戶推入隱私與便利的兩難選擇。移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)用戶個(gè)人信息保護(hù)工作面臨嚴(yán)峻的挑戰(zhàn)。1.數(shù)據(jù)價(jià)值上升吸引力增大，網(wǎng)絡(luò)攻擊形勢(shì)嚴(yán)峻2.應(yīng)用安全防護(hù)能力不足，用戶個(gè)人數(shù)據(jù)泄露風(fēng)險(xiǎn)較高3.企業(yè)內(nèi)部管理不完善，防護(hù)能力不足易導(dǎo)致數(shù)據(jù)泄露4.分發(fā)渠道審核明示力度參差不齊，應(yīng)用安全水平堪憂5.隱私保護(hù)與應(yīng)用便利選擇兩難，產(chǎn)業(yè)鏈協(xié)作能力不足6.法律法規(guī)急需完善，協(xié)作治理能力有待提升。?移動(dòng)應(yīng)用（App）發(fā)展趨勢(shì)及影響。楊浦區(qū)移動(dòng)應(yīng)用安全加固移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)

四部門明確39類移動(dòng)應(yīng)用程序必要個(gè)人信息范圍APP運(yùn)營者收集信息不得“出圈國家網(wǎng)信辦、工信部、公安部、國家市場(chǎng)監(jiān)管總局四部門近日聯(lián)合發(fā)布《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》，明確了地圖導(dǎo)航、網(wǎng)絡(luò)約車、即時(shí)通信、網(wǎng)絡(luò)購物等39類常見類型移動(dòng)應(yīng)用程序必要個(gè)人信息范圍，要求APP不得因?yàn)橛脩舨煌馓峁┓潜匾獋€(gè)人信息，而拒絕用戶使用其基本功能服務(wù)?！耙苿?dòng)智能終端上運(yùn)行的APP存在收集用戶個(gè)人信息行為的，應(yīng)當(dāng)遵守本規(guī)定?！币?guī)定指出，APP包括移動(dòng)智能終端預(yù)置、下載安裝的應(yīng)用軟件，基于應(yīng)用軟件開放平臺(tái)接口開發(fā)的、用戶無須安裝即可使用的小程序。規(guī)定還明確，必要個(gè)人信息，是指保障APP基本功能服務(wù)正常運(yùn)行所必需的個(gè)人信息，缺少該信息APP即無法實(shí)現(xiàn)基本功能服務(wù)。具體是指消費(fèi)側(cè)用戶個(gè)人信息，不包括服務(wù)供給側(cè)用戶個(gè)人信息。移動(dòng)應(yīng)用個(gè)人信息安全檢測(cè)移動(dòng)應(yīng)用個(gè)人信息安全服務(wù)團(tuán)隊(duì)四部門明確39類移動(dòng)應(yīng)用程序必要個(gè)人信息范圍 APP運(yùn)營者收集信息不得“出圈。

為了確保個(gè)人信息處理活動(dòng)的合法性與個(gè)人信息的安全，個(gè)人信息保護(hù)法對(duì)個(gè)人信息處理者的義務(wù)作出了嚴(yán)格且詳細(xì)的規(guī)定。其中特別值得注意的是，個(gè)人信息保護(hù)法第58條規(guī)定了提供重要互聯(lián)網(wǎng)平臺(tái)服務(wù)、用戶數(shù)量巨大、業(yè)務(wù)類型復(fù)雜的個(gè)人信息處理者負(fù)有的特殊義務(wù)。2021年8月20日，有關(guān)會(huì)議表決通過的《中華人民共和國個(gè)人信息保護(hù)法》，是我國首部個(gè)人信息保護(hù)方面的專門法律。該法以保護(hù)個(gè)人信息權(quán)益、規(guī)范個(gè)人信息處理活動(dòng)、促進(jìn)個(gè)人信息合理利用為立法目的，對(duì)個(gè)人信息處理規(guī)則、個(gè)人在個(gè)人信息處理活動(dòng)中的權(quán)利、個(gè)人信息處理者的義務(wù)、履行個(gè)人信息保護(hù)職責(zé)的部門以及法律責(zé)任作出了極為系統(tǒng)完備與科學(xué)嚴(yán)謹(jǐn)?shù)囊?guī)定。其中，較引人注意的是以下十個(gè)亮點(diǎn)：亮點(diǎn)一：詳細(xì)的規(guī)范個(gè)人信息處理活動(dòng)。亮點(diǎn)二：空間適用上以屬地管轄為原則，輔之以必要的保護(hù)性管轄。亮點(diǎn)三：個(gè)人信息處理活動(dòng)的多元合法根據(jù)。

    個(gè)人信息有哪些類別？個(gè)人信息主要包括以下類別：1.基本信息。為了完成大部分網(wǎng)絡(luò)行為，消費(fèi)者會(huì)根據(jù)服務(wù)商要求提交包括姓名、性別、年齡、身份證號(hào)碼、手機(jī)號(hào)碼、銀行卡號(hào)、固定電話、Email及家庭住址等在內(nèi)的個(gè)人基本信息，有時(shí)甚至?xí)ɑ橐?、信仰、職業(yè)、工作單位、收入等相對(duì)隱私的個(gè)人基本信息。2.設(shè)備信息。主要是指消費(fèi)者所使用的各種計(jì)算機(jī)終端設(shè)備（包括移動(dòng)和固定終端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、內(nèi)存信息、SD卡信息、操作系統(tǒng)版本、設(shè)備型號(hào)等。3.賬戶信息。主要包括網(wǎng)銀賬號(hào)、第三方支付賬號(hào)、游戲賬號(hào)、社交賬號(hào)和重要郵箱賬號(hào)等。4.隱私信息。主要包括通訊錄信息、通話記錄、短信記錄、微信等即時(shí)通信軟件聊天記錄、個(gè)人視頻、照片等。5.社會(huì)關(guān)系信息。這主要包括好友關(guān)系、家庭成員信息、同事成員信息、工作單位信息等。6.網(wǎng)絡(luò)行為信息。主要是指上網(wǎng)行為記錄，消費(fèi)者在網(wǎng)絡(luò)上的各種活動(dòng)行為，如上網(wǎng)時(shí)間、上網(wǎng)地點(diǎn)、輸入記錄、聊天記錄、網(wǎng)站訪問行為、網(wǎng)絡(luò)游戲行為、搜索關(guān)鍵詞等個(gè)人信息的記錄。 四部門出臺(tái)規(guī)定，明確常見移動(dòng)應(yīng)用程序必要個(gè)人信息范圍。

如何保障支付安全：1、只和有信譽(yù)的公司打交道。在網(wǎng)絡(luò)上提交你的任何信息之前，請(qǐng)認(rèn)真考慮回答以下幾個(gè)問題:你相信這筆交易嗎?對(duì)方是一個(gè)被證實(shí)擁有良好信譽(yù)的組織或公司嗎?在對(duì)方的網(wǎng)站上是否有關(guān)于保護(hù)使用者信息的隱私條款的提示?對(duì)方網(wǎng)站上是否有提供合法的聯(lián)系方式?2、避免在網(wǎng)絡(luò)上提交銀行卡信息。有的公司提供一個(gè)電話號(hào)碼，你可以通過撥打這個(gè)電話號(hào)碼來提交你的銀行卡信息。雖然這并不能保證你的信息一定不會(huì)被損害，但是它起碼排除了在你提交信息進(jìn)程中被盜碼者竊取信息的可能性。3、在網(wǎng)上購物時(shí)集中使用一張銀行卡。為了將盜碼者可能竊取你的銀行卡信息的潛在危險(xiǎn)性降到較小，請(qǐng)考慮開設(shè)一個(gè)銀行卡賬號(hào)專門為絡(luò)上的采購行為使用。將銀行卡賬號(hào)的信用借款額度保持在較小狀態(tài)以限制攻擊者能夠累積使用的消費(fèi)總量。4、避免使用借記卡進(jìn)行網(wǎng)絡(luò)購物。銀行卡通常提供很多種保護(hù)措施以防止身份被竊取，并且能夠限制你必須負(fù)責(zé)支付的貨幣總量。然而借記卡卻并不提供諸如此類的保護(hù)。因?yàn)榻栌浛ɡ锏默F(xiàn)金會(huì)在瞬間被扣除掉，因此當(dāng)一個(gè)攻擊者獲得了你的借記卡信息的時(shí)候，你可能連發(fā)現(xiàn)都來不及就被偷光你銀行賬號(hào)里所有的存款。加大違法處理個(gè)人信息行為的懲戒力度。移動(dòng)應(yīng)用個(gè)人信息安全檢測(cè)移動(dòng)應(yīng)用個(gè)人信息安全服務(wù)團(tuán)隊(duì)

禁止“大數(shù)據(jù)殺熟”等行為。楊浦區(qū)移動(dòng)應(yīng)用安全加固移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)

移動(dòng)應(yīng)用個(gè)人信息合規(guī)分析系統(tǒng)主要參考以下相關(guān)國家標(biāo)準(zhǔn)以及行業(yè)標(biāo)準(zhǔn)進(jìn)行的研制開發(fā)：1、《GB/T35273-2020-信息安全技術(shù)個(gè)人信息安全規(guī)范》2、《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（APP）收集個(gè)人信息基本規(guī)范》3、《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（APP）收集使用個(gè)人信息自評(píng)估指南》4、《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（APP）系統(tǒng)權(quán)限申請(qǐng)使用指引》5、《APP違法違規(guī)收集使用個(gè)人信息自評(píng)估指南》6、《APP申請(qǐng)安卓系統(tǒng)權(quán)限機(jī)制分析與建議》7、《APP違法違規(guī)收集使用個(gè)人信息行為認(rèn)定方法》8、《關(guān)于開展APP侵害用戶權(quán)益專項(xiàng)整治工作的通知》9、《關(guān)于開展縱深推進(jìn)APP侵害用戶權(quán)益專項(xiàng)整治行動(dòng)的通知》10、《個(gè)人信息出境安全評(píng)估辦法（征求意見稿）》11、《小程序個(gè)人信息保護(hù)研究報(bào)告》12、《中華人民共和國網(wǎng)絡(luò)安全法》楊浦區(qū)移動(dòng)應(yīng)用安全加固移動(dòng)應(yīng)用個(gè)人信息安全標(biāo)準(zhǔn)

上海旭安信息科技有限公司是一家有著雄厚實(shí)力背景、信譽(yù)可靠、勵(lì)精圖治、展望未來、有夢(mèng)想有目標(biāo)，有組織有體系的公司，堅(jiān)持于帶領(lǐng)員工在未來的道路上大放光明，攜手共畫藍(lán)圖，在上海市等地區(qū)的數(shù)碼、電腦行業(yè)中積累了大批忠誠的客戶粉絲源，也收獲了良好的用戶口碑，為公司的發(fā)展奠定的良好的行業(yè)基礎(chǔ)，也希望未來公司能成為行業(yè)的翹楚，努力為行業(yè)領(lǐng)域的發(fā)展奉獻(xiàn)出自己的一份力量，我們相信精益求精的工作態(tài)度和不斷的完善創(chuàng)新理念以及自強(qiáng)不息，斗志昂揚(yáng)的的企業(yè)精神將引領(lǐng)上海旭安供應(yīng)和您一起攜手步入輝煌，共創(chuàng)佳績(jī)，一直以來，公司貫徹執(zhí)行科學(xué)管理、創(chuàng)新發(fā)展、誠實(shí)守信的方針，員工精誠努力，協(xié)同奮取，以品質(zhì)、服務(wù)來贏得市場(chǎng)，我們一直在路上！