信息來(lái)源:賽迪網(wǎng)
近年來(lái),隨著智能終端產(chǎn)品的快速更迭,移動(dòng)互聯(lián)網(wǎng)作為移動(dòng)通信和互聯(lián)網(wǎng)的結(jié)合體,短短幾年的發(fā)展已經(jīng)取代了傳統(tǒng)互聯(lián)網(wǎng)的霸主地位,未來(lái)有了5G的加持,使得移動(dòng)互聯(lián)網(wǎng)在促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、服務(wù)民生等方面將發(fā)揮更重要的作用。
但同時(shí),移動(dòng)互聯(lián)網(wǎng)在移動(dòng)終端、移動(dòng)網(wǎng)絡(luò)和應(yīng)用服務(wù)等多種因素的影響下,其信息安全問(wèn)題日益凸顯,這當(dāng)中應(yīng)用程序(App)的安全問(wèn)題最為突出。根據(jù)360互聯(lián)網(wǎng)安全中心發(fā)布的《2018年中國(guó)手機(jī)安全狀況報(bào)告》顯示,2018年全年,360互聯(lián)網(wǎng)安全中心共截獲移動(dòng)端新增惡意程序樣本約434.2萬(wàn)個(gè),平均每天新增約1.2萬(wàn)。惡意程序類(lèi)型主要為資費(fèi)消耗,占比高達(dá)63.2%;其次為隱私竊?。?3.7%)、惡意扣費(fèi)(1.6%)、流氓行為(1.2%)、遠(yuǎn)程控制(0.3%)。
2019年年初,中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局等四部門(mén)聯(lián)合發(fā)布了《關(guān)于開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理的公告》。同時(shí),四部門(mén)決定自2019年1月至12月,在全國(guó)范圍組織開(kāi)展App違法違規(guī)收集使用個(gè)人信息專(zhuān)項(xiàng)治理。進(jìn)入2019年,為了更徹底的治理應(yīng)用程序(App)方面存在的亂象,北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)按照公安部“凈網(wǎng)2019”專(zhuān)項(xiàng)行動(dòng)部署,持續(xù)開(kāi)展對(duì)違法違規(guī)App清理整治。
據(jù)新華社報(bào)道,行動(dòng)共清理下架違法違規(guī)應(yīng)用2萬(wàn)余個(gè),關(guān)停違法應(yīng)用400余個(gè)。同時(shí),加強(qiáng)移動(dòng)應(yīng)用企業(yè)安全狀況的管理和監(jiān)督,北京警方采取了App應(yīng)用平臺(tái)備案和App分類(lèi)管理制度,警方將其中屬于或具有新聞信息、社交網(wǎng)絡(luò)、網(wǎng)絡(luò)直播、加密代理、即時(shí)通信、網(wǎng)絡(luò)交易、網(wǎng)絡(luò)支付、網(wǎng)絡(luò)金融等功能的重點(diǎn)App統(tǒng)一納入監(jiān)管,做到既要全面,又要做細(xì)致的管理目的。
而就在3月底,上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)也發(fā)布了對(duì)網(wǎng)購(gòu)平臺(tái)、旅游出行、生活服務(wù)等39款手機(jī)APP開(kāi)展涉及個(gè)人信息權(quán)限評(píng)測(cè)結(jié)果。評(píng)測(cè)主要從四個(gè)維度:一是APP所使用的目標(biāo)API級(jí)別,二是APP敏感權(quán)限的數(shù)量,三是注敏感權(quán)限的授權(quán)方式,四是查看是否存在無(wú)實(shí)際功能對(duì)應(yīng)用的權(quán)限申請(qǐng)。值得關(guān)注的是,上海市消費(fèi)者權(quán)益保護(hù)委員會(huì)作為個(gè)人信息保護(hù)的先行者,在2018年3月-7月和2018年8月-11月,已經(jīng)開(kāi)展過(guò)幾次針對(duì)不同類(lèi)別的手機(jī)APP涉及個(gè)人信息權(quán)限的評(píng)測(cè)活動(dòng)。
在本次北京警方專(zhuān)項(xiàng)整治期間,北京市公安局網(wǎng)安部門(mén)依據(jù)《公安機(jī)關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》,現(xiàn)場(chǎng)檢查移動(dòng)互聯(lián)網(wǎng)應(yīng)用平臺(tái)37家次,檢查中明確規(guī)定企業(yè)需落實(shí)網(wǎng)絡(luò)安全管理責(zé)任制、實(shí)名注冊(cè)制、分類(lèi)備案管理、安全技術(shù)檢測(cè)、內(nèi)容管理審核等問(wèn)題。