會(huì)上，中國信通院安全研究所發(fā)布了《移動(dòng)應(yīng)用（App）數(shù)據(jù)安全與個(gè)人信息保護(hù)白皮書（2019年）》，內(nèi)容涵蓋App最新發(fā)展趨勢(shì)及社會(huì)經(jīng)濟(jì)影響、當(dāng)前App存在的主要數(shù)據(jù)安全隱患、國內(nèi)外App數(shù)據(jù)安全管理實(shí)踐、App數(shù)據(jù)安全綜合治理建議和用戶熱切關(guān)注的安全防范技巧等多個(gè)方面。
中國信通院安全研究所信息安全研究部主任工程師張媛媛在白皮書發(fā)布現(xiàn)場(chǎng)為大家進(jìn)行了詳細(xì)解讀。
白皮書前言
移動(dòng)應(yīng)用（以下簡(jiǎn)稱“App”）是數(shù)字經(jīng)濟(jì)下的重要產(chǎn)品。隨著移動(dòng)網(wǎng)絡(luò)和智能手機(jī)全面覆蓋，App種類和數(shù)量增長(zhǎng)迅猛。從社交到出行、從網(wǎng)購到外賣，從辦公到娛樂，App已全面滲透用戶生活，成為大眾生活必需品，并因此匯集大量衣食住行、社交關(guān)系等用戶個(gè)人信息。App逐漸成為承載網(wǎng)絡(luò)應(yīng)用和信息數(shù)據(jù)的核心載體。
App在滿足用戶美好數(shù)字生活需要，助力消費(fèi)升級(jí)和經(jīng)濟(jì)轉(zhuǎn)型發(fā)展方面發(fā)揮了不可替代的作用，但也暴露出違法違規(guī)收集使用個(gè)人信息、用戶個(gè)人信息泄露與濫用等數(shù)據(jù)安全問題。App數(shù)據(jù)安全關(guān)乎個(gè)體層面的隱私權(quán)利保護(hù)，產(chǎn)業(yè)層面的健康發(fā)展，以及國家層面的全球數(shù)字競(jìng)爭(zhēng)力。歐美等移動(dòng)互聯(lián)網(wǎng)發(fā)展較早的國家，在移動(dòng)互聯(lián)網(wǎng)安全制度構(gòu)建方面已較為領(lǐng)先。近年來，我國也高度重視App數(shù)據(jù)安全與個(gè)人信息保護(hù)工作，從法規(guī)標(biāo)準(zhǔn)、專項(xiàng)治理、企業(yè)自律等方面多管齊下，加大治理力度。
本白皮書在研判App發(fā)展趨勢(shì)及社會(huì)經(jīng)濟(jì)影響的基礎(chǔ)上，重點(diǎn)分析目前主流App存在的數(shù)據(jù)安全隱患，系統(tǒng)梳理總結(jié)國內(nèi)外App數(shù)據(jù)安全治理現(xiàn)狀，最后從政府、企業(yè)、行業(yè)三個(gè)維度研究提出了我國App數(shù)據(jù)安全與個(gè)人信息保護(hù)綜合治理建議，并從用戶視角總結(jié)提出了用戶安全使用技巧。
白皮書目錄
一、 移動(dòng)應(yīng)用（App）發(fā)展趨勢(shì)及影響
（一） 移動(dòng)應(yīng)用成為互聯(lián)網(wǎng)服務(wù)主要載體
（二） 移動(dòng)應(yīng)用引領(lǐng)用戶數(shù)字生活
（三） 移動(dòng)應(yīng)用助推消費(fèi)提質(zhì)升級(jí)
（四） 移動(dòng)應(yīng)用支撐經(jīng)濟(jì)轉(zhuǎn)型發(fā)展
二、 移動(dòng)應(yīng)用（App）主要數(shù)據(jù)安全問題
（一） 默示征詢個(gè)人情況多，存在數(shù)據(jù)違規(guī)收集風(fēng)險(xiǎn)
（二） 過度索取個(gè)人權(quán)限多，存在數(shù)據(jù)惡意濫用風(fēng)險(xiǎn)
（三） 明文存儲(chǔ)個(gè)人信息多，存在數(shù)據(jù)非法獲取風(fēng)險(xiǎn)
（四） 私自共享用戶數(shù)據(jù)多，存在數(shù)據(jù)惡意散播風(fēng)險(xiǎn)
（五） 設(shè)置注銷限制條件多，存在數(shù)據(jù)過度留存風(fēng)險(xiǎn)
三、 國內(nèi)外移動(dòng)應(yīng)用（App）數(shù)據(jù)安全管理現(xiàn)狀
（一） 國內(nèi)移動(dòng)應(yīng)用數(shù)據(jù)安全管理現(xiàn)狀
（二） 國外移動(dòng)應(yīng)用數(shù)據(jù)安全管理現(xiàn)狀
四、 移動(dòng)應(yīng)用（App）數(shù)據(jù)安全治理建議
（一） 政府層面，加快完善數(shù)據(jù)安全監(jiān)管體系
（二） 政府層面，創(chuàng)新數(shù)據(jù)安全防護(hù)技術(shù)手段
（三） 企業(yè)層面，切實(shí)落實(shí)數(shù)據(jù)安全主體責(zé)任
（四） 行業(yè)層面，構(gòu)建數(shù)據(jù)安全多方治理生態(tài)
五、 移動(dòng)應(yīng)用（App）用戶安全使用建議
（一） 用戶授予敏感權(quán)限應(yīng)謹(jǐn)慎
（二） 用戶閱讀隱私政策宜仔細(xì)
（三） 用戶注銷個(gè)人賬號(hào)需靈活
點(diǎn)擊：移動(dòng)應(yīng)用（App）數(shù)據(jù)安全與個(gè)人信息保護(hù)白皮書，下載白皮書。
