金山区移动应用安全加固移动应用个人信息安全服务团队

四部门出台规定，明确常见移动应用程序必要个人信息范围：近日，国家网信办会同工信部、公安部、市场监管总局联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。《规定》自5月1日起施行。《规定》指出，APP包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无须安装即可使用的小程序。《规定》还明确，必要个人信息是指保障APP基本功能服务正常运行所必需的个人信息。《个人信息保护法》处于何种法律地位？金山区移动应用安全加固移动应用个人信息安全服务团队

2017年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行。《网络安全法》规定，未经被收集者同意，不得向他人提供个人信息。针对个人信息保护的痛点，《网络安全法》在信息收集使用、网络运营者应尽的保护义务等方面提出了明确要求。比如，网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，但是经过处理无法识别特定个人且不能复原的除外。针对取证难、追责难的困局，《网络安全法》还明确了网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。2017年10月1日实施的《中华人民共和国民法总则》第111条规定，“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全。2018年5月1日，国家标准《信息安全技术个人信息安全规范》（以下简称“规范”）生效。规范及时地填补了现今个人信息保护中诸多技术细节与实操领域的规范空白。金山区移动应用安全加固移动应用个人信息安全服务团队移动互联网应用个人信息安全发展现状。

安全事件应急处置和报告：a)应制定个人信息安全事件应急预案;b)应定期(至少每年一次)组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程;c)发生个人信息安全事件后，个人信息控制者应根据应急响应预案进行以下处置:1)记录事件内容，包括但不限于:发现事件的人员、时间、地点，涉及的个人信息及人数，发生事件的系统名称，对其他互联系统的影响，是否已联系执法机关或有关部门;2)评估事件可能造成的影响，并采取必要措施控制事态，消除隐患;3)按《国家网络安全事件应急预案》的有关规定及时上报，报告内容包括但不限于:涉及个人信息主体的类型、数量、内容、性质等总体情况，事件可能造成的影响，已采取或将要采取的处置措施，事件处置相关人员的联系方式;4)按照本标准9.2的要求实施安全事件的告知。d)根据相关法律法规变化情况，以及事件处置情况，及时更新应急预案。

《移动互联网应用程序个人信息保护的管理暂行规定》这个规定的针对性比较强，普遍征求了各方意见，形成了共识。同时，考虑APP的种类越来越多，工信部要在制度、规范、标准的建设方面花大力气，进一步完善标准和规范性测试，为治理提供更坚实的基础和保障能力。二是组织开展服务感知提升行动。聚焦用户APP服务感知差、体验差的若干关键环节，组织开展服务感知提升行动，针对性采取有效措施，进一步推动改善APP服务质量。工信部计划下半年启动“服务感知提升行动”，从用户服务感知的角度入手，提升治理力度和治理效果。三是组织开展问题“回头看”。在常态化监管的基础上，适时针对重点问题、重点企业开展“回头看”，对反复出现违规调用通信录和用户地理位置权限等相关问题的企业，加大惩处力度，确保整改过的问题“不反弹、不反复”。个人信息有哪些类别？

信息泄露危害不容小觑：国内移动应用市场比较大的问题:App仿冒、盗版和钓鱼与此同时，App经济的诞生，也让开发者、App本身、应用市场和用户面临着很多风险和威胁。隐私数据泄露**直接的影响是垃圾*扰信息、电信网络诈骗等违法犯罪行为的增长;间接影响是公民个人身份被冒用，钓鱼软件等进一步窃取身份和敏感信息，也可能会导致许多用户的网络服务不可用。不仅如此，很多用户是‘一套密码走天下’，这也增加了撞库(指盗码者通过收集互联网已泄露的用户和密码信息，生成对应的字典表，尝试批量登陆其他网站后，得到一系列可以登录的用户)的可能性，建议广大用户及时更新账户、修改密码。移动互联网应用个人信息收集权限申请。虹口区APP移动应用个人信息安全咨询

安全事件应急处置和报告。金山区移动应用安全加固移动应用个人信息安全服务团队

强化移动App应用个人信息保护：2019年1月25日，《关于开展App违法违规收集使用个人信息专项治理的公告》正式发布，该公告称自2019年1月至12月，在全国范围组织开展App违法违规收集使用个人信息专项治理。中国互联网络信息中心（CNNIC）发布的2018年《中国互联网络发展状况统计报告》显示，手机用户遭遇个人信息泄露问题的比例达到28.5%，再创新高。因此，对于移动App应用个人信息保护的规范和治理迫在眉睫，故提出以下几点建议：健全相关法律法规，夯实法治基础;加强行业动态监管，落实惩罚措施;鼓励社会大众参与，普及安全意识。金山区移动应用安全加固移动应用个人信息安全服务团队

上海旭安信息科技有限公司汇集了大量的优秀人才，集企业奇思，创经济奇迹，一群有梦想有朝气的团队不断在前进的道路上开创新天地，绘画新蓝图，在上海市等地区的数码、电脑中始终保持良好的信誉，信奉着“争取每一个客户不容易，失去每一个用户很简单”的理念，市场是企业的方向，质量是企业的生命，在公司有效方针的领导下，全体上下，团结一致，共同进退，**协力把各方面工作做得更好，努力开创工作的新局面，公司的新高度，未来上海旭安供应和您一起奔向更美好的未来，即使现在有一点小小的成绩，也不足以骄傲，过去的种种都已成为昨日我们只有总结经验，才能继续上路，让我们一起点燃新的希望，放飞新的梦想！