徐汇区移动应用个人信息安全测评流程

信息泄露危害不容小觑：国内移动应用市场比较大的问题:App仿冒、盗版和钓鱼与此同时，App经济的诞生，也让开发者、App本身、应用市场和用户面临着很多风险和威胁。隐私数据泄露**直接的影响是垃圾*扰信息、电信网络诈骗等违法犯罪行为的增长;间接影响是公民个人身份被冒用，钓鱼软件等进一步窃取身份和敏感信息，也可能会导致许多用户的网络服务不可用。不仅如此，很多用户是‘一套密码走天下’，这也增加了撞库(指盗码者通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户)的可能性，建议广大用户及时更新账户、修改密码。个人信息泄露的危害。徐汇区移动应用个人信息安全测评流程

移动应用个人信息合规分析系统主要参考以下相关国家标准以及行业标准进行的研制开发：1、《GB/T35273-2020-信息安全技术个人信息安全规范》2、《移动互联网应用程序（APP）收集个人信息基本规范》3、《移动互联网应用程序（APP）收集使用个人信息自评估指南》4、《移动互联网应用程序（APP）系统权限申请使用指引》5、《APP违法违规收集使用个人信息自评估指南》6、《APP申请安卓系统权限机制分析与建议》7、《APP违法违规收集使用个人信息行为认定方法》8、《关于开展APP侵害用户权益专项整治工作的通知》9、《关于开展纵深推进APP侵害用户权益专项整治行动的通知》10、《个人信息出境安全评估办法（征求意见稿）》11、《小程序个人信息保护研究报告》12、《中华人民共和国网络安全法》松江区移动应用安全加固移动应用个人信息安全移动互联网应用个人信息保护安全挑战。

个人信息收集：《个人信息安全规范》对个人信息控制者的要求提出了以下三点：（1）合法性，要求个人信息控制者在法律法规规定的范围内采用合法的手段和获取信息的渠道，在征得个人信息主体同意的前提下收集个人信息或要求信息主体提供个人信息。（2）极小化，要求个人信息的收集类型、频率和数量应在必要性的极小要求之内，即符合极少够用原则。在能达到所需目的条件下，只处理极少的个人信息类型和数量。（3）授权同意，要求个人信息控制者处理个人信息时的目的、方式、范围以及相关规则，均要经过个人信息主体的授权同意。

移动互联网应用个人信息收集权限申请：应用权限申请应与功能相关，不应因用户拒绝授权而限制其他功能使用。权限申请关注要点如下：1.不应不给权限不让用，不给权限不让登录2.应用targetSDKVersion应高于233.不应过度索取权限，权限应与当前应用业务功能或场景有关4.用户拒绝权限申请后，不应频繁申请权限移动互联网应用个人信息收集应用收集个人信息应向用户告知并经用户同意，收集行为应满足合理正当必要原则，收集个人信息行为关注要点如下：1.征得用户同意后再收集个人信息2.不应超范围收集用户信息3.不应频繁收集用户信息4.不应强制、诱导索取生物特征数据等敏感信息。如何保护个人金融信息？

App个人信息违规使用特点：1.静态权限过度申请App在申请静态权限时，申请与自身业务不相关的权限。2.动态权限超范围使用App或者第三方SDK突破了所申请的静态权限，在动态运行中使用了超过业务需求范围的权限。3.运行环境不安全在App实际运行过程中，其运行载体环境会时刻变化，可能面临Android手机被Root，iOS手机被越狱，第三方SDK开启后门、下载执行恶意代码等环境。4.个人信息违规传输个人信息被违规收集后，传输至第三方服务器，继续被整合、利用。个人信息安全事件处置。崇明区移动应用个人信息安全移动应用个人信息安全

个人信息存储的要求。徐汇区移动应用个人信息安全测评流程

移动互联网应用个人信息安全发展现状：随着5G移动通信、大数据、物联网、人工智能等技术的快速发展，移动互联网产业正呈现垂直化、专业化和平台化趋势，对社会经济发展的基础性作用日益突显。移动互联网应用(APP)的种类和数量呈爆发式增长，越来越多地渗透到人们生活、工作的各个领域，正逐渐成为用户信息数据的主要入口和重要载体。APP安全和用户个人信息保护态势愈加严峻，侵害用户权益的事件层出不穷，受到国家和社会公众高度关注。APP用户个人信息安全相关投诉量急剧上升，严重侵犯用户权益、影响产业发展。2019年11、12月12321网络不良与垃圾信息举报受理中心共收到用户APP投诉4900余条，投诉内容涉及个人信息收集使用规则、权限申请、个人信息收集、个人信息使用、个性化服务、账号注销等多个方面，其中几类问题尤为突出，账号注销难比例高达到30%，私自共享给第三方比例为21%，不给权限不让用比例为14%，超范围收集个人信息比例为11%，私自收集个人信息比例为7%，过度索取权限比例为7%，频繁申请权限比例为1%徐汇区移动应用个人信息安全测评流程

上海旭安信息科技有限公司汇集了大量的优秀人才，集企业奇思，创经济奇迹，一群有梦想有朝气的团队不断在前进的道路上开创新天地，绘画新蓝图，在上海市等地区的数码、电脑中始终保持良好的信誉，信奉着“争取每一个客户不容易，失去每一个用户很简单”的理念，市场是企业的方向，质量是企业的生命，在公司有效方针的领导下，全体上下，团结一致，共同进退，**协力把各方面工作做得更好，努力开创工作的新局面，公司的新高度，未来上海旭安供应和您一起奔向更美好的未来，即使现在有一点小小的成绩，也不足以骄傲，过去的种种都已成为昨日我们只有总结经验，才能继续上路，让我们一起点燃新的希望，放飞新的梦想！