“工信部正在搭建移動(dòng)應用軟件認證和管理服務(wù),以加強對智能終端的安全管理。”工信部相關(guān)負責人昨日對《第一財經(jīng)日報》表示,目前為了解決智能終端的安全問(wèn)題,內部確實(shí)已經(jīng)明確了需要一套對安卓應用商店和APP市場(chǎng)管理機制,包括上線(xiàn)前的審核和上線(xiàn)后的監測和抽查。
2011年智能手機的出貨量已經(jīng)超過(guò)了PC,人們的生活更多地開(kāi)始依賴(lài)智能終端,但隨之產(chǎn)生的安全問(wèn)題日益凸顯。
“目前安卓上的問(wèn)題比較嚴重,我國今年上半年共截獲了17000余款?lèi)阂廛浖渲?8%來(lái)自于安卓平臺,就整個(gè)病毒感染的比例來(lái)看,已經(jīng)超過(guò)了四分之一。”艾媒咨詢(xún)CEO張毅對記者說(shuō),監管并不意味著(zhù)收費,具體的政策應該還在研究當中。
“備案”早已討論
“工信部一直在做相關(guān)的推動(dòng)工作。”中國電信數字音樂(lè )運營(yíng)中心副總經(jīng)理朱映波對記者表示,手機終端上相關(guān)技術(shù)的監管早有討論。
在8月份召開(kāi)的一次運營(yíng)商終端與應用大會(huì )上,工信部電信研究院相關(guān)負責人就對外透露,工信部電信研究院正在實(shí)施“支持自主知識產(chǎn)權操作系統的移動(dòng)智能終端的測試認證系統研發(fā)”和“移動(dòng)應用軟件認證與管理軟件研發(fā)”這兩個(gè)智能終端安全相關(guān)重大專(zhuān)項。
該負責人介紹,移動(dòng)智能終端安全問(wèn)題的技術(shù)根源存在于應用軟件層、終端操作系統層、終端硬件層這三個(gè)層面。要解決這些問(wèn)題,除了需要安全評測等應對技術(shù)措施外,也將涉及到終端應用軟件的傳播渠道(移動(dòng)應用商店)以及提供應用服務(wù)的第三方應用服務(wù)器的配套安全管理。
為此,工信部電信研究院目前已經(jīng)建立了移動(dòng)智能終端安全標準體系,《移動(dòng)智能終端安全設計導則》、《移動(dòng)終端安全能力技術(shù)要求》及測試方法等終端安全標準已經(jīng)報批,《應用軟件商店安全技術(shù)要求》、《移動(dòng)代碼簽名技術(shù)要求》等應用商店標準已經(jīng)立項。
“軟件上線(xiàn)前審核,上線(xiàn)后監管,甚至可以通過(guò)舉報機制鼓勵用戶(hù)來(lái)發(fā)現安全問(wèn)題,發(fā)現安全問(wèn)題以后,則要對有問(wèn)題的應用軟件進(jìn)行下架,處置相關(guān)責任方。”上述內部人士表示。
工信部電信經(jīng)濟專(zhuān)家委員會(huì )秘書(shū)長(cháng)陳金橋在接受媒體采訪(fǎng)時(shí)透露,除了技術(shù)監控外,未來(lái)還將會(huì )把整個(gè)平臺納入到整體、規范的管理體系之中,同時(shí)服務(wù)提供商和內容提供商也要加大自我清查,整治惡意APP暗扣費等現象。
加劇移動(dòng)開(kāi)發(fā)成本
有觀(guān)點(diǎn)認為,手機是比PC更具有私密性的設備終端,目前一些APP惡意扣費現象嚴重,擅自收集用戶(hù)隱私等問(wèn)題常發(fā),如果不加以監管,整個(gè)移動(dòng)應用產(chǎn)業(yè)的發(fā)展則難以健康持續。
在PC端,要開(kāi)通一家網(wǎng)站需獲得ISP、ICP牌照,此外還要經(jīng)歷監督、抽查等監管環(huán)節;但在目前的手機端,要上一款APP無(wú)需向政府部門(mén)遞交任何手續。
目前,國內一些較為惡意、低俗的APP應用主要依附在安卓平臺上。這與安卓平臺采取完全開(kāi)放的政策有關(guān)。一些國內互聯(lián)網(wǎng)運營(yíng)商開(kāi)始也基于安卓系統的開(kāi)放性,來(lái)建立自己的應用商店。2010年,如機鋒網(wǎng)、安卓市場(chǎng)、應用匯等應用商店開(kāi)始流行起來(lái)。
一名不愿透露姓名的移動(dòng)開(kāi)發(fā)者對記者表示,目前尚不清楚的是,工信部是要對每個(gè)將上線(xiàn)的APP進(jìn)行審查,還是對開(kāi)發(fā)團隊或移動(dòng)應用開(kāi)發(fā)公司采取備案,抑或是對應用商店或應用平臺進(jìn)行統一備案審查。
“如果工信部真的要對每個(gè)APP展開(kāi)逐一審查,那將阻礙整個(gè)移動(dòng)產(chǎn)業(yè)的發(fā)展速度。”一名在國內從事移動(dòng)互聯(lián)網(wǎng)投資的人士對記者表示,本來(lái)移動(dòng)應用產(chǎn)業(yè)就處于初級階段,大多數移動(dòng)應用還找不到商業(yè)模式,開(kāi)發(fā)者目前都不掙錢(qián),而如果“一刀切”要對移動(dòng)應用進(jìn)行審查,則無(wú)疑又將加劇開(kāi)發(fā)者的運營(yíng)成本,對整個(gè)移動(dòng)產(chǎn)業(yè)鏈是個(gè)打擊。
此外,一些中小移動(dòng)應用開(kāi)發(fā)者,相較騰訊、百度等互聯(lián)網(wǎng)巨頭來(lái)說(shuō),不具有資源優(yōu)勢,又缺乏政府公關(guān)的經(jīng)驗和能力,要通過(guò)一項移動(dòng)應用的審查,可能需要比互聯(lián)網(wǎng)巨頭等待更長(cháng)的時(shí)間,而這在以“速度為王”的移動(dòng)互聯(lián)網(wǎng)時(shí)代將更加處于弱勢。
有開(kāi)發(fā)者認為,目前國內APP產(chǎn)業(yè)生態(tài)較為繁雜,每天有上千個(gè)移動(dòng)應用上線(xiàn),如果對單個(gè)APP逐一進(jìn)行審查準入并不具有可執行性,而更實(shí)際的方法是對目前國內較大的移動(dòng)應用商店或平臺,進(jìn)行政策準入,并對其平臺上的應用采取抽查的形式。
有業(yè)內人士對記者表示,即使在較成熟的PC互聯(lián)網(wǎng),備案許可也并沒(méi)有效管住Alexa的刷榜行為,而在移動(dòng)互聯(lián)網(wǎng),采取備案制能否達到防止APP刷榜就更有待考察。