明確移動APP信息采集范圍，通付盾產(chǎn)品為移動安全提供保障

部分手機APP過度收集、違規(guī)使用個人信息一直被詬病。為進一步規(guī)范移動APP個人信息采集，全國信息安全標準化技術委員會于近日正式公布了《網(wǎng)絡安全實踐指南——移動互聯(lián)網(wǎng)應用基本業(yè)務功能必要信息規(guī)范》，這對于加強行業(yè)監(jiān)管提供了有力的政策依據(jù)。

據(jù)了解，此次公布的新規(guī)對地圖導航、網(wǎng)絡約車、即時通訊社交、社區(qū)社交、網(wǎng)絡支付、新聞資訊、網(wǎng)上購物、短視頻、快遞配送、餐飲外賣、交通票務、婚戀相親、求職招聘、金融借貸、房產(chǎn)交易、汽車交易等16類移動APP基本業(yè)務功能正常運行所需的個人信息范圍給出了明確界定，如金融借貸類APP不應強制讀取用戶通訊錄、收集用戶上網(wǎng)記錄用以個性化展示及推薦時應告知用戶使用目的并提供退出定向推送模式的選項等。

該項規(guī)范的提出，進一步完善了行業(yè)對于移動應用隱私監(jiān)管問題。據(jù)統(tǒng)計，2018年，中國移動互聯(lián)網(wǎng)用戶已達到8.2億，移動互聯(lián)網(wǎng)接入流量消費達711.1億GB，移動互聯(lián)網(wǎng)數(shù)據(jù)流量同比增長189.1%。出行、飲食、購物、娛樂休閑，人們已經(jīng)越來越依賴于移動APP帶來的便利。移動APP竊取個人隱私的新聞每每都能在業(yè)內帶來轟動，也給用戶帶來沖擊和隱憂，然而移動APP從開發(fā)到正式上線也傾注了企業(yè)的諸多資源與心血，一旦用戶隱私泄露也將帶給企業(yè)不可挽回的損失。

如果能從源頭處解決移動應用存在的惡意行為、安全漏洞、內容違規(guī)、仿冒等安全問題，防止移動應用“帶病上線”，將會大大提高其安全防護水平。由此，通付盾移動安全實驗室根據(jù)網(wǎng)絡安全相關國家標準和金融、通信等領域行業(yè)標準，通過研究移動應用自身安全風險、移動應用運行環(huán)境安全風險、移動應用市場監(jiān)管風險等，結合技術手段將合規(guī)性要求轉化為了高可用、高性能、高安全的專業(yè)化移動安全便捷式產(chǎn)品：通付盾磐石——移動APP安全檢查工具。

磐石——移動APP安全檢查工具箱，面向信息系統(tǒng)運營/使用單位、監(jiān)管單位、測評機構，同時支持Android、iOS、H5以及SDK應用安全檢查與防護，通過靜態(tài)分析引擎和以運行態(tài)沙盒的動態(tài)檢測引擎，快速準確發(fā)現(xiàn)移動應用的弱點，判斷是否存在惡意、違規(guī)行為和違規(guī)內容，快速定位風險位置，并給出合理的安全整改建議。

磐石適用于網(wǎng)絡安全等級保護2.0中，移動互聯(lián)安全的進駐式針對移動應用進行檢測加固；適用于高要求部署實施速度，實現(xiàn)一站式檢測加固業(yè)務；適用于現(xiàn)場無網(wǎng)絡連接，或要求獨立于系統(tǒng)之外的應用場景。磐石支持一鍵式便捷操作，支持單次上傳多應用APP、自動化生成完整檢測報告、支持前后檢測結果對比、支持Android應用自動化簽名。

磐石產(chǎn)品為軍用式加固三防本形態(tài)產(chǎn)品，整機重量僅2.2KG，方便攜帶，滿足隨用隨走需求。其界面簡潔，操作簡便，僅僅鼠標點擊操作即可實現(xiàn)自動化的移動應用檢測與加固，帶給客戶較為流暢的使用感；性能強勁，五分鐘內即可自動化完成針對單個移動APP的檢測與加固流程，并自動化出具完整詳細的移動應用檢測報告；防水防塵，保護等級達IP53以上；堅固耐用，抗自由落體跌落1.5米以上，高低溫工作環(huán)境達-21~60攝氏度，滿足各類工作環(huán)境需求。

現(xiàn)如今，移動APP已經(jīng)成為了人們生活中重要的一部分，無論是親朋好友之間的溝通，還是網(wǎng)上購物等等都離不開移動APP，但很多移動APP存在過度采集個人信息的問題，此次出臺的新規(guī)將對移動APP做出具體的個人信息采集范圍界定，對于促進移動安全有著重要的作用。通付盾磐石可為公安、網(wǎng)信、軍隊、測評機構、金融機構等行業(yè)客戶提供移動應用安全檢測與防護，也得到了行業(yè)的一致認可。