宝山区移动应用安全加固移动应用个人信息安全测评流程

移动应用（App）主要数据安全问题。整体来看： 一是App 个人信息安全整体问题较多且集中。二是地图导航、医疗健康、安全管理类App 个人信息安全问题较突出。三是用户数据存储、收集、共享环节安全问题较多。基于前述检测和研究，报告团队梳理出当前主流 App 在数据安全与用户个人信息保护方面存在的风险如下： （一） 默示征询个人情况多，存在数据违规收集风险。（二） 过度索取个人的权限多，存在数据恶意滥用风险。（三） 明文存储个人信息多，存在数据非法获取风险。（四） 私自共享用户数据多，存在数据恶意散播风险。（五） 设置注销限制条件多，存在数据过度留存风险。个人信息的定义。何为“个人信息”？宝山区移动应用安全加固移动应用个人信息安全测评流程

如何保障文件安全：1、保管好信息存储设备。2、禁止文件共享：在不需要文件和打印共享时，关闭这些功能。文件和打印共享功能虽然非常有用，但也会暴露你的电脑，给予盗码者寻找安全漏洞的机会。盗码者一旦进入个人电脑，便能窃取隐私资料。3、定期备份重要数据：数据备份的重要性毋庸讳言，无论你的防范措施做得多么严密，也无法完全防止“道高一尺，魔高一丈”的情况出现。如果遭到致命的攻击，操作系统和应用软件可以重装，而重要的数据就只能靠你日常的备份了。所以，无论你采取了多么严密的防范措施，也不要忘了随时备份你的重要数据，做到有备无患！4、网络云端：保存文件时删除文件中的个人隐私信息。重要文件进行加密存储。宝山区移动应用安全加固移动应用个人信息安全测评流程移动互联网应用个人信息保护十个倡议。

如何保障网络安全：1、采用匿名方式浏览。2、尽量少登录浏览器账号。3、进行任何网上交易或发送电邮前，切记阅读网站的隐私保护政策，因为有些网站会将你的个人资料卖给第三方。4、安装个人防火墙，以防止个人资料和财务数据被窃取。5、在网上购物时，确保己采用安全的连接方式。6、盗码者有时会假装成互联网服务供应商的**，并询问你的密码及个人资料谨记上网时不要向仟何人透露这些资料7、不随意透露任何个人信息8、拒绝访问不良站点9、定期***缓存、历史记录以及临时文件夹中的内容10、警惕“网络钓鱼”11、不要贪图方便选择“保存密码”选项。12、不下载来路不明的软件及程序，不打开来历不明的邮件及附件，13、只在必要时共享文件夹。

移动互联网应用个人信息收集权限申请：应用权限申请应与功能相关，不应因用户拒绝授权而限制其他功能使用。权限申请关注要点如下：1.不应不给权限不让用，不给权限不让登录2.应用targetSDKVersion应高于233.不应过度索取权限，权限应与当前应用业务功能或场景有关4.用户拒绝权限申请后，不应频繁申请权限移动互联网应用个人信息收集应用收集个人信息应向用户告知并经用户同意，收集行为应满足合理正当必要原则，收集个人信息行为关注要点如下：1.征得用户同意后再收集个人信息2.不应超范围收集用户信息3.不应频繁收集用户信息4.不应强制、诱导索取生物特征数据等敏感信息。《常见类型移动互联网应用程序必要个人信息范围规定》明确了39类常见类型移动应用程序必要个人信息范围。

四部门明确39类移动应用程序必要个人信息范围APP运营者收集信息不得“出圈国家网信办、工信部、公安部、国家市场监管总局四部门近日联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。“移动智能终端上运行的APP存在收集用户个人信息行为的，应当遵守本规定。”规定指出，APP包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无须安装即可使用的小程序。规定还明确，必要个人信息，是指保障APP基本功能服务正常运行所必需的个人信息，缺少该信息APP即无法实现基本功能服务。具体是指消费侧用户个人信息，不包括服务供给侧用户个人信息。移动互联网应用个人信息安全常见问题。嘉定区移动应用个人信息安全测评

四部门出台规定，明确常见移动应用程序必要个人信息范围。宝山区移动应用安全加固移动应用个人信息安全测评流程

禁止“大数据杀熟”等行为：个人信息保护的原则是收集、使用个人信息的基本遵循，是构建个人信息保护具体规则的制度基础。当前，有一些企业通过掌握消费者的经济状况、消费习惯、对价格的敏感程度等信息，对消费者在交易价格等方面实行歧视性的差别待遇，误导、欺骗消费者，其中比较典型的就是“大数据杀熟”。对此，个人信息保护法明确规定：个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理的差别待遇。严格保护敏感个人信息个人信息保护法将生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息列为敏感个人信息。宝山区移动应用安全加固移动应用个人信息安全测评流程

上海旭安信息科技有限公司汇集了大量的优秀人才，集企业奇思，创经济奇迹，一群有梦想有朝气的团队不断在前进的道路上开创新天地，绘画新蓝图，在上海市等地区的数码、电脑中始终保持良好的信誉，信奉着“争取每一个客户不容易，失去每一个用户很简单”的理念，市场是企业的方向，质量是企业的生命，在公司有效方针的领导下，全体上下，团结一致，共同进退，**协力把各方面工作做得更好，努力开创工作的新局面，公司的新高度，未来上海旭安供应和您一起奔向更美好的未来，即使现在有一点小小的成绩，也不足以骄傲，过去的种种都已成为昨日我们只有总结经验，才能继续上路，让我们一起点燃新的希望，放飞新的梦想！