黄浦区移动应用安全检测移动应用个人信息安全培训

移动互联网应用个人信息收集权限申请：应用权限申请应与功能相关，不应因用户拒绝授权而限制其他功能使用。权限申请关注要点如下：1.不应不给权限不让用，不给权限不让登录2.应用targetSDKVersion应高于233.不应过度索取权限，权限应与当前应用业务功能或场景有关4.用户拒绝权限申请后，不应频繁申请权限移动互联网应用个人信息收集应用收集个人信息应向用户告知并经用户同意，收集行为应满足合理正当必要原则，收集个人信息行为关注要点如下：1.征得用户同意后再收集个人信息2.不应超范围收集用户信息3.不应频繁收集用户信息4.不应强制、诱导索取生物特征数据等敏感信息。个人信息泄露的危害。黄浦区移动应用安全检测移动应用个人信息安全培训

个人信息存储：（1）时间缩短，要求信息的保存时间应是使用目的所需的较短时间；在超过保存期限后，即应对信息作出删除或匿名化处理。（2）去标识化，是对信息主体的技术性保护，要求将收集到的信息去除个人信息主体特征，确保该数据后续不能对应到特定个体。当个人信息控制者停止运营其产品或服务时，应:a)及时停止继续收集个人信息的活动;b)将停止运营的通知以逐一送达或公告的形式通知个人信息主体;c)对其所持有的个人信息进行删除或匿名化处理。黄浦区移动应用安全检测移动应用个人信息安全培训个人信息的定义。何为“个人信息”？

移动互联网应用个人信息安全发展现状：随着5G移动通信、大数据、物联网、人工智能等技术的快速发展，移动互联网产业正呈现垂直化、专业化和平台化趋势，对社会经济发展的基础性作用日益突显。移动互联网应用(APP)的种类和数量呈爆发式增长，越来越多地渗透到人们生活、工作的各个领域，正逐渐成为用户信息数据的主要入口和重要载体。APP安全和用户个人信息保护态势愈加严峻，侵害用户权益的事件层出不穷，受到国家和社会公众高度关注。APP用户个人信息安全相关投诉量急剧上升，严重侵犯用户权益、影响产业发展。2019年11、12月12321网络不良与垃圾信息举报受理中心共收到用户APP投诉4900余条，投诉内容涉及个人信息收集使用规则、权限申请、个人信息收集、个人信息使用、个性化服务、账号注销等多个方面，其中几类问题尤为突出，账号注销难比例高达到30%，私自共享给第三方比例为21%，不给权限不让用比例为14%，超范围收集个人信息比例为11%，私自收集个人信息比例为7%，过度索取权限比例为7%，频繁申请权限比例为1%

四部门出台规定，明确常见移动应用程序必要个人信息范围：近日，国家网信办会同工信部、公安部、市场监管总局联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。《规定》自5月1日起施行。《规定》指出，APP包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无须安装即可使用的小程序。《规定》还明确，必要个人信息是指保障APP基本功能服务正常运行所必需的个人信息。如何保障互联网外信息安全？

如何保障账号密码安全：1、注册账户时，“节约”使用个人信息，如必须填写个人信息，尽可能少提供个人信息。2、按一定的标准或模式分级分类设置密码并保证重要账户的单独性。密码设置可依照密码模型。6、用户要养成定期修改和整理密码的习惯。7、用户要时常用安全软件对电脑进行查毒、杀毒。8、严禁账号及密码外借他人:有些朋友常常将自己的账号与密码借给他人，虽然心想才借一下不要紧，但却不知这是相当危险的行为。就算对方是多么熟的朋友，但毕竟密码已经不只自己知道而已，这就可能造成账号与密码外流，被人拿来做些犯法的事情了。因此若是你不得已将账号及密码借给他人，也希望你能在较短的时间内更改原来的密码，以避免他人用原来的密码登录你的账号。9、不要贪图方便选择“保存密码”选项因为虽然密码在机器中是以加密方式存储的，但是这样的加密往往并不保险，像谷歌浏览器，使用密码保存功能还会将你的帐号密码保存网络，一旦别人得到你的谷歌帐号密码，那么所有保存的帐号密码将被对方几乎毫无阻碍的得到。移动应用个人信息合规分析系统主要参考的相关国家标准以及行业标准。松江区移动应用个人信息安全

个人信息安全事件处置。黄浦区移动应用安全检测移动应用个人信息安全培训

安全事件告知：a)应及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人信息主体。难以逐一告知个人信息主体时，应采取合理、有效的方式发布与公众有关的警示信息;b)告知内容应包括但不限于:1)安全事件的内容和影响;2)已采取或将要采取的处置措施;3)个人信息主体自主防范和降低风险的建议;4)针对个人信息主体提供的补救措施;5)个人信息保护负责人和个人信息保护工作机构的联系方式。我国个人信息保护法始终坚持以“告知同意”为重要构建个人信息的处理规则，利用多个条文对告知同意规则作出了详细规定。黄浦区移动应用安全检测移动应用个人信息安全培训

上海旭安信息科技有限公司在同行业领域中，一直处在一个不断锐意进取，不断制造创新的市场高度，多年以来致力于发展富有创新价值理念的产品标准，在上海市等地区的数码、电脑中始终保持良好的商业口碑，成绩让我们喜悦，但不会让我们止步，残酷的市场磨炼了我们坚强不屈的意志，和谐温馨的工作环境，富有营养的公司土壤滋养着我们不断开拓创新，勇于进取的无限潜力，上海旭安供应携手大家一起走向共同辉煌的未来，回首过去，我们不会因为取得了一点点成绩而沾沾自喜，相反的是面对竞争越来越激烈的市场氛围，我们更要明确自己的不足，做好迎接新挑战的准备，要不畏困难，激流勇进，以一个更崭新的精神面貌迎接大家，共同走向辉煌回来！