保障信息安全不违规，App应满足哪些法律规定
近日，工信部发布“关于App侵害用户权益整治“回头看”发现问题的通报”。在组织第三方检测机构对违规推送弹窗信息、App过度索取权限等问题进行重点抽测，共发现38款App存在问题。通知要求上述App应在10月20日前完成整改，逾期不整改或整改不到位的，将依法依规处置。
官方数据显示，截止到2022年6月，累计通报、下架违法违规App近3000款，有效遏制了App侵害用户权益的违规行为。
监管部门对于App违规的评定依据是什么的？根据监管部门发布的通报消息，对于App是否侵害用户权益，是依据《数据安全法》《个人信息保护法》《App违法违规收集使用个人信息行为认定方法》《常见类型移动互联网应用程序必要个人信息范围规定》等法律和有关规定来判断。
这里提到四个法律和有关规定非常重要，尤其后面两个规定，是判定App是否侵害用户权益的重要法规细则标准。该两个规定是2019年12月和2021年5月，国家网信办会同工业和信息化部、公安部、市场监管总局联合发布。同时设立微信公众号等专门渠道受理App个人信息收集使用问题的投诉举报，组织专业技术力量开展App个人信息收集使用合规检测，对违规App综合采取通报、约谈、下架等措施督促整改。
App被明令禁止的行为
《App违法违规收集使用个人信息行为认定方法》为监督管理部门认定App违法违规收集使用个人信息行为提供参考，为App运营者自查自纠和网民社会监督提供指引。
本《规定》共六个要点，分别详细介绍了可被认定为“未公开收集使用规则”的行为，可被认定为“未明示收集使用个人信息的目的、方式和范围”的行为，可被认定为“未经用户同意收集使用个人信息”的行为，可被认定为“违反必要原则，收集与其提供的服务无关的个人信息”的行为，可被认定为“未经同意向他人提供个人信息”的行为，以及可被认定为“未按法律规定提供删除或更正个人信息功能”或“未公布投诉、举报方式等信息”的行为。
各类App允许的行为
《常见类型移动互联网应用程序必要个人信息范围规定》明确App运营者不得因用户不同意收集非必要个人信息，而拒绝用户使用App基本功能服务，不同App的必要个人信息范围，与它们的基本功能服务密切相关。
该《规定》对常见App收集个人信息的必要限度作出了列举性规定，划清了红线。例如，网络约车类、即时通信类、网上购物类、餐饮外卖类等App的必要个人信息包含“注册用户移动电话号码”；邮件快件寄递类、交通票务类、网络借贷类、问诊挂号类、投资理财类等App要求提供相关用户的证件类型和号码；网络支付类、网络借贷类、手机银行类等App要求提供相关用户的银行卡号码。
值得注意的是，《规定》特别指出，13类App无需用户提供个人信息即可使用基本功能服务，包括女性健康类、网络直播类、在线影音类、短视频类、新闻资讯类、运动健身类、实用工具类等。
顶象端加固助力App安全合规
作为顶象防御云的一部分，顶象端加固支持安卓、iOS、H5、小程序等平台，独有云策略、业务安全情报和大数据建模的能力。能有效防御内存注入、Hook、调试、注入、多开、内存Dump、模拟器、二次打包和日志泄露等攻击威胁，防止App遭入侵、篡改、破解、二次打包等恶意侵害，其独有“蜜罐”功能、保护Android 16种数据和文件，提供7种加密形式，率先支持对iOS免源码加固。
顶象端加固为App提供安全加固、风险预警及全生命周期风控保障，满足个人信息保护及安全合规的各项要求。
全方位保障App安全
顶象端加固能够针对已有应用进行安全性检测，发现应用存在的风险漏洞并针对性进行修复整改，对敏感数据、代码混淆、代码完整性、内存数据等进行保护，从源头上避免系统漏洞对于应用本身造成的安全影响，保障App信息安全。
为App提供实时风险预警
基于防御云，顶象端加固能够为App提供移动应用运行进行安全监测，对移动应用运行时终端设备、运行环境、操作行为进行实时监测，帮助App建立运行时风险的监测、预警、阻断和溯源安全体系。
为App建立全生命周期防控体系
App 应用安全加固呈现常态化、泛边界化和专业化的趋势，这意味着企业自身简单的防护已经无法满足当前网络安全防护的新趋势，亟待建立更为全面的安全防御体系。顶象端加固从App的设计、开发、发布、维护等全生命周期环节解决移动应用在核心代码安全、逻辑安全、安全功能设计、数据传输链路安全等多个维度的问题，助力筑牢安全防线。
保障信息安全不违规，App应满足哪些法律规定相关推荐
- CISP-信息安全保障-信息安全保障基础
CISP-信息安全保障-信息安全保障基础 信息安全定义 ISO(国际化标准组织)给出的定义:为数据处理系统建立和采取技术.管理的安全保护,保护计算机硬件.软件.数据不因偶然的或恶意的原因而受到破坏.更 ...
- 农村义务教育经费保障机制改革校长应知应会卡
农村义务教育经费保障机制改革校长应知应会卡 (二OO八年八月) 1．国家给学校的钱有哪些? 答:主要有四大项:一是按照教师人头核发的教师工资,二是按学生人数和定额标准核拨的公用经费,2008年,省定最 ...
- 手机APP应注册这些类别的商标
随着移动互联网的飞速发展与智能手机的快速崛起,传统的通过浏览器访问的方式已经无法满足用户日益增高的浏览需求,手机APP便应运而生.同时,传统行业.互联网企业等各种企业也纷纷推出自己的APP以应对移动冲 ...
- 苹果无法连接至设备_手机资讯:二手 iPhone 无法下载 App 应如何解决
如今使用IT数码设备的小伙伴们是越来越多了,那么IT数码设备当中是有很多知识的,这些知识很多小伙伴一般都是不知道的,就好比最近就有很多小伙伴们想要知道二手 iPhone 无法下载 App 应如何解决, ...
- 学校教育机构如何利用国密SSL证书保障信息安全
近年来,我国个人信息泄露事件频发,使大批公众饱受隐私侵犯和钱款诈骗之苦.尤其令人担忧的是,教育行业正在成为信息泄露的"重灾区".学生是国家的未来,有效保护学生个人信息已是一件刻不容 ...
- 非银机构网络支付新规实施 实名制难在保障信息安全
今天起,央行颁布的<非银行支付机构网络支付业务管理办法>将正式实施.办法将个人支付账户分为3类,并规定了各类账户的功能.额度和信息认证标准.记者从支付宝.财付通等支付机构了解到,对支付宝等 ...
- 为什么政府网站要用SSL证书来保障信息安全？
SSL证书有两个重要作用:数据加密和认证.SSL证书已经成为网站安全建设必不可少的一部分.是近年来,政府网站更加重视网站信息安全,具体原因如下. 1,由于政府网站的特殊性,受到社会各阶层的关注,被攻击 ...
- 中国版GDPR《个人信息安全规范》解读：国内企业如何保障信息安全？
中国版的 GDPR--<个人信息安全规范> <信息安全技术个人信息安全规范>(GB/T 35273-2017)(以下简称"<个人信息安全规范>" ...
- 量子通信，究竟是怎样保障信息安全的？
日前,中国科学技术大学合肥微尺度物质科学国家实验室潘建伟院士.陆朝阳教授等完成的"多自由度量子隐形传态"名列2015年度国际物理学领域的十项重大突破榜首. 而北京到上海的2000公 ...
最新文章
- Android Studio-设置鼠标悬停显示方法声明
- .NET平台相关概念（简单了解）
- 【easysnmp】python snmp IF-MIB::ifPhysAddress messy code，解析mac地址乱码
- 【JavaScript基础系列】决定你的人生能走多远的，是基础。
- fiddler网络代理原理图_Fiddler–HTTP代理神器
- Flash Alter v1.0 个性化Flash轮播图文播放器
- Spring配置文件总结-applicationContext.xml
- Asp.net实用技巧
- python3.10下载安装（附python学习教程）
- 新建文本html,创建邮件模板时html内容和文本内容哪种好
- Python学习七文件和数据格式化
- 2019数学建模比赛总结
- 【ARUN】FastAPIVue 拥有无敌颜值且易用的全栈测试平台 第三弹——测试追踪
- sweetalert弹框插架--自定义多按钮事件
- 归并排序算法（C语言）
- 人际关系——做事要周全
- GDB调试命令以及GDB调试段错误
- 小松鼠吃瓜子，一口可以吃一个，两个，三个，请问有多少中方式吃完八颗瓜子？
- Linux安装及管理应用程序
- BIM在工程中的20种典型应用