會(huì)上，中國(guó)信通院安全研究所發(fā)布了《移動(dòng)應(yīng)用（App）數(shù)據(jù)安全與個(gè)人信息保護(hù)白皮書(shū)（2019年）》，內(nèi)容涵蓋App最新發(fā)展趨勢(shì)及社會(huì)經(jīng)濟(jì)影響、當(dāng)前App存在的主要數(shù)據(jù)安全隱患、國(guó)內(nèi)外App數(shù)據(jù)安全管理實(shí)踐、App數(shù)據(jù)安全綜合治理建議和用戶熱切關(guān)注的安全防范技巧等多個(gè)方面。
中國(guó)信通院安全研究所信息安全研究部主任工程師張媛媛在白皮書(shū)發(fā)布現(xiàn)場(chǎng)為大家進(jìn)行了詳細(xì)解讀。
白皮書(shū)前言
移動(dòng)應(yīng)用（以下簡(jiǎn)稱“App”）是數(shù)字經(jīng)濟(jì)下的重要產(chǎn)品。隨著移動(dòng)網(wǎng)絡(luò)和智能手機(jī)全面覆蓋，App種類(lèi)和數(shù)量增長(zhǎng)迅猛。從社交到出行、從網(wǎng)購(gòu)到外賣(mài)，從辦公到娛樂(lè)，App已全面滲透用戶生活，成為大眾生活必需品，并因此匯集大量衣食住行、社交關(guān)系等用戶個(gè)人信息。App逐漸成為承載網(wǎng)絡(luò)應(yīng)用和信息數(shù)據(jù)的核心載體。
App在滿足用戶美好數(shù)字生活需要，助力消費(fèi)升級(jí)和經(jīng)濟(jì)轉(zhuǎn)型發(fā)展方面發(fā)揮了不可替代的作用，但也暴露出違法違規(guī)收集使用個(gè)人信息、用戶個(gè)人信息泄露與濫用等數(shù)據(jù)安全問(wèn)題。App數(shù)據(jù)安全關(guān)乎個(gè)體層面的隱私權(quán)利保護(hù)，產(chǎn)業(yè)層面的健康發(fā)展，以及國(guó)家層面的全球數(shù)字競(jìng)爭(zhēng)力。歐美等移動(dòng)互聯(lián)網(wǎng)發(fā)展較早的國(guó)家，在移動(dòng)互聯(lián)網(wǎng)安全制度構(gòu)建方面已較為領(lǐng)先。近年來(lái)，我國(guó)也高度重視App數(shù)據(jù)安全與個(gè)人信息保護(hù)工作，從法規(guī)標(biāo)準(zhǔn)、專項(xiàng)治理、企業(yè)自律等方面多管齊下，加大治理力度。
本白皮書(shū)在研判App發(fā)展趨勢(shì)及社會(huì)經(jīng)濟(jì)影響的基礎(chǔ)上，重點(diǎn)分析目前主流App存在的數(shù)據(jù)安全隱患，系統(tǒng)梳理總結(jié)國(guó)內(nèi)外App數(shù)據(jù)安全治理現(xiàn)狀，最后從政府、企業(yè)、行業(yè)三個(gè)維度研究提出了我國(guó)App數(shù)據(jù)安全與個(gè)人信息保護(hù)綜合治理建議，并從用戶視角總結(jié)提出了用戶安全使用技巧。
白皮書(shū)目錄
一、 移動(dòng)應(yīng)用（App）發(fā)展趨勢(shì)及影響
�。ㄒ唬� 移動(dòng)應(yīng)用成為互聯(lián)網(wǎng)服務(wù)主要載體
�。ǘ� 移動(dòng)應(yīng)用引領(lǐng)用戶數(shù)字生活
�。ㄈ� 移動(dòng)應(yīng)用助推消費(fèi)提質(zhì)升級(jí)
�。ㄋ模� 移動(dòng)應(yīng)用支撐經(jīng)濟(jì)轉(zhuǎn)型發(fā)展
二、 移動(dòng)應(yīng)用（App）主要數(shù)據(jù)安全問(wèn)題
�。ㄒ唬� 默示征詢個(gè)人情況多，存在數(shù)據(jù)違規(guī)收集風(fēng)險(xiǎn)
（二） 過(guò)度索取個(gè)人權(quán)限多，存在數(shù)據(jù)惡意濫用風(fēng)險(xiǎn)
�。ㄈ� 明文存儲(chǔ)個(gè)人信息多，存在數(shù)據(jù)非法獲取風(fēng)險(xiǎn)
（四） 私自共享用戶數(shù)據(jù)多，存在數(shù)據(jù)惡意散播風(fēng)險(xiǎn)
�。ㄎ澹� 設(shè)置注銷(xiāo)限制條件多，存在數(shù)據(jù)過(guò)度留存風(fēng)險(xiǎn)
三、 國(guó)內(nèi)外移動(dòng)應(yīng)用（App）數(shù)據(jù)安全管理現(xiàn)狀
�。ㄒ唬� 國(guó)內(nèi)移動(dòng)應(yīng)用數(shù)據(jù)安全管理現(xiàn)狀
（二） 國(guó)外移動(dòng)應(yīng)用數(shù)據(jù)安全管理現(xiàn)狀
四、 移動(dòng)應(yīng)用（App）數(shù)據(jù)安全治理建議
�。ㄒ唬� 政府層面，加快完善數(shù)據(jù)安全監(jiān)管體系
�。ǘ� 政府層面，創(chuàng)新數(shù)據(jù)安全防護(hù)技術(shù)手段
�。ㄈ� 企業(yè)層面，切實(shí)落實(shí)數(shù)據(jù)安全主體責(zé)任
�。ㄋ模� 行業(yè)層面，構(gòu)建數(shù)據(jù)安全多方治理生態(tài)
五、 移動(dòng)應(yīng)用（App）用戶安全使用建議
（一） 用戶授予敏感權(quán)限應(yīng)謹(jǐn)慎
�。ǘ� 用戶閱讀隱私政策宜仔細(xì)
�。ㄈ� 用戶注銷(xiāo)個(gè)人賬號(hào)需靈活
點(diǎn)擊：移動(dòng)應(yīng)用（App）數(shù)據(jù)安全與個(gè)人信息保護(hù)白皮書(shū)，下載白皮書(shū)。
