兩會代表“聚焦”個人信息安全保護,通付盾云服務“鎖定”App合規安全
5月27日,全國兩會成功閉幕,個人信息保護成為熱點話題。全國人大常委會工作報告在“下一步主要工作安排”中明確指出,圍繞國家安全和社會治理,制定生物安全法、個人信息保護法、數據安全法。公眾期待已久的個人信息保護法終于有望出臺!針對個人信息保護,專注數字化安全的網絡安全企業通付盾與時俱進,推出針對移動APP安全合規檢測“云”服務,鎖定App隱私合規安全,保護用戶個人信息。
通付盾移動App安全合規檢測服務,結合網絡安全相關國家標準(如工信部337號令)和金融、通信等領域行業標準(如銀辦發〔2020〕45號文),利用大數據、人工智能等先進技術手段,將合規性要求轉化為高可用、高性能、高安全的專業化云端在線安全服務產品,支持應用隱私合規檢查、應用安全檢測、應用安全防護等功能,一站式完成應用安全保障服務。
隨著大數據、人工智能等新技術發展,個人信息的收集、應用更加廣泛,進入移動互聯網時代, 手機App信息讀取、仿冒漏洞、隱私泄露等現象嚴重,涉及銀行、工商、電信等諸多行業,影響范圍廣、規模大,尤其金融行業App用戶個人信息保護涉及交易安全,當侵犯公民個人信息的犯罪與電信網絡詐騙、敲詐勒索等合流,對社會造成的危害更加嚴重。
1、什么是個人信息?
公民個人信息是指,以電子或者其他方式記錄的、能夠單獨或者與其他信息結合,識別特定自然人身份或者反映特定自然人活動情況的各種信息。其中主要類別有:
設備信息 主要是指消費者所使用的各種計算機終端設備(包括移動和固定終端)的基本信息,如位置信息、Wifi列表信息、Mac地址、CPU信息、內存信息、SD卡信息、操作系統版本等。
賬戶信息 主要包括網銀帳號、第三方支付帳號,社交帳號和重要郵箱帳號等。
隱私信息 主要包括通訊錄信息、通話記錄、短信記錄、IM應用軟件聊天記錄、個人視頻、照片等。
社會關系信息 主要包括好友關系、家庭成員信息、工作單位信息等。
網絡行為信息 主要是指上網行為記錄,消費者在網絡上的各種活動行為,如上網時間、上網地點、輸入記錄、聊天交友、網站訪問行為、網絡游戲行為等個人信息。
2、追根溯源――App亂象百出、違規收集信息
根據中央網信辦、工業和信息化部、公安部、市場監管總局四部門聯合發布的《App違法違規收集使用個人信息專項治理報告(2019)》,從2019年3月起,App專項治理工作組根據網民舉報等情況,分六批次對下載量大、用戶常用的千余款App進行了評估,評估發現市面上存在大量App或強制索權、或注銷難,違法違規收集個人信息現象嚴重。
抽樣數據顯示,這些問題App中,未明示收集使用個人信息目的、方式和范圍的比例高達70%,未經同意向他人提供個人信息的App超50%,此外還存在未經用戶同意收集使用個人信息、違反必要性原則,收集與提供服務無關的個人信息等違規行為,通付盾安全專家認為,以上皆是造成用戶個人信息嚴重泄露根本原因之一。

此外,通付盾最新發布的《金融隱私保護問題分析及對策》研究報告中提到,大量新技術、新應用,給用戶隱私保護帶來了更多的風險挑戰。比如,基于人工智能和生物識別技術的人臉識別支付面臨人臉仿冒的風險;App存在高危漏洞、被植入后門程序以及隱蔽收集用戶信息的安全風險;以及移動App相關的木馬病毒、二次打包、反編譯修改等安全威脅,均是造成用戶個人信息泄露的重要原因。
3、解決之道――通付盾App安全合規檢測“云”服務
通付盾移動應用安全合規檢測“云”服務,是通付盾網絡安全實驗室順應當前“新冠疫情”特殊時期,面向應用開發企業、監管單位、測評機構等單位推出的線上安全服務,覆蓋Android App、iOS App、SDK等多場景,針對移動應用使用全過程的隱私合規性進行全面檢查,采用多種核心技術相結合,旨在幫助用戶快速、準確地檢測App中存在的安全隱患及合規風險。
移動應用安全合規檢測云服務
基于安全漏洞掃描、惡意行為分析、圖片違規檢測、敏感詞匯檢測等多個引擎,嚴格按照國家標準規范,對移動應用進行全面安全檢查,率先將深度學習方法運用到安全檢測產品中,主動挖掘未知漏洞、發現惡意代碼、后門程序等,為企業和機構提供面向移動應用程序的全方位安全檢測服務。

通付盾云平臺合規檢測
移動應用安全加固云服務
通付盾經過長期技術積累和持續創新,采用多種專利技術,并首次將VMP虛擬機保護技術運用到App加固領域,“遞歸殼”的加固理念,層層遞進,縱深防護,達到合規性要求,保護客戶的財產、隱私、業務、數據、交易等安全;在iOS加固當中,通付盾首創的IPA動態殼加固,無需提供應用的源代碼,可以有效避免源碼泄露問題。提交IPA即可完成加固,方便、安全且高效,避免企業移動App關鍵業務遭受惡意攻擊和破壞。

通付盾云平臺App加固

通付盾云平臺App加固

通付盾云平臺H5加固
隨著我國個人信息保護整體向著更規范、更好的方向發展,國家立法機關正在抓緊制定出臺專門的個人信息保護法,實現個人信息保護的法律化、統一化和精細化,將個人信息保護真正納入法治軌道;與此同時,以通付盾企業為代表的網絡安全機構及廠商,也在加緊技術創新研發,利用大數據、人工智能等新技術,為公民個人信息安全保駕護航!
核心關鍵字: 企業服務| 留言與評論(共有 0 條評論) |



