宝山区移动应用安全检测移动应用个人信息安全方案设计

移动应用（App）主要数据安全问题。整体来看： 一是App 个人信息安全整体问题较多且集中。二是地图导航、医疗健康、安全管理类App 个人信息安全问题较突出。三是用户数据存储、收集、共享环节安全问题较多。基于前述检测和研究，报告团队梳理出当前主流 App 在数据安全与用户个人信息保护方面存在的风险如下： （一） 默示征询个人情况多，存在数据违规收集风险。（二） 过度索取个人的权限多，存在数据恶意滥用风险。（三） 明文存储个人信息多，存在数据非法获取风险。（四） 私自共享用户数据多，存在数据恶意散播风险。（五） 设置注销限制条件多，存在数据过度留存风险。个人信息泄露的危害。宝山区移动应用安全检测移动应用个人信息安全方案设计

移动应用个人信息合规分析系统主要参考以下相关国家标准以及行业标准进行的研制开发：1、《GB/T35273-2020-信息安全技术个人信息安全规范》2、《移动互联网应用程序（APP）收集个人信息基本规范》3、《移动互联网应用程序（APP）收集使用个人信息自评估指南》4、《移动互联网应用程序（APP）系统权限申请使用指引》5、《APP违法违规收集使用个人信息自评估指南》6、《APP申请安卓系统权限机制分析与建议》7、《APP违法违规收集使用个人信息行为认定方法》8、《关于开展APP侵害用户权益专项整治工作的通知》9、《关于开展纵深推进APP侵害用户权益专项整治行动的通知》10、《个人信息出境安全评估办法（征求意见稿）》11、《小程序个人信息保护研究报告》12、《中华人民共和国网络安全法》崇明区移动应用个人信息安全报价禁止“大数据杀熟”等行为。

2017年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行。《网络安全法》规定，未经被收集者同意，不得向他人提供个人信息。针对个人信息保护的痛点，《网络安全法》在信息收集使用、网络运营者应尽的保护义务等方面提出了明确要求。比如，网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，但是经过处理无法识别特定个人且不能复原的除外。针对取证难、追责难的困局，《网络安全法》还明确了网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。2017年10月1日实施的《中华人民共和国民法总则》第111条规定，“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全。2018年5月1日，国家标准《信息安全技术个人信息安全规范》（以下简称“规范”）生效。规范及时地填补了现今个人信息保护中诸多技术细节与实操领域的规范空白。

个人信息的定义何谓“个人信息”？我国《个人信息保护法》第四条给出了如下定义：“个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。”其实关于“个人信息”的定义，各部法律在具体的界定方法、概念的内涵均存在区别。从国际角度横向比较，中国的《个人信息保护法》与GDPR（GeneralDataProtectionRegulation，即通用数据保护条例）在定义上更加类似，二者都将所有可识别和已识别的自然人有关的个人信息都纳入了调整范围，保护范围更广，且都将匿名化信息排除在了个人信息范围之外。安全事件应急处置和报告。

加大违法处理个人信息行为的惩戒力度：个人信息保护法根据个人信息处理的不同情况，对违法处理个人信息的行为设置了不同梯次的行政处罚。对未造成严重后果的轻微或一般违法行为，可由执法部门责令改正、给予警告、没收违法所得，对拒不改正的封顶可处一百万元罚款；对情节严重的违法行为，封顶可处五千万元或上一年度营业额百分之五的罚款，并可以对相关责任人员作出相关从业禁止的处罚。同时，个人信息保护法还专门规定，对违法处理个人信息的应用程序，可以责令暂停或终止提供服务。在民事责任方面，个人信息保护法明确，处理个人信息侵害个人信息权益造成损害的，个人信息处理者如不能证明自己没有过错的，应当承担损害赔偿等侵权责任。同时，个人信息保护法还对侵害众多个人的权益的民事公益诉讼作了规定。如何保障网络的安全？嘉定区什么是移动应用个人信息安全测评流程

《常见类型移动互联网应用程序必要个人信息范围规定》明确了39类常见类型移动应用程序必要个人信息范围。宝山区移动应用安全检测移动应用个人信息安全方案设计

个人信息存储：（1）时间缩短，要求信息的保存时间应是使用目的所需的较短时间；在超过保存期限后，即应对信息作出删除或匿名化处理。（2）去标识化，是对信息主体的技术性保护，要求将收集到的信息去除个人信息主体特征，确保该数据后续不能对应到特定个体。当个人信息控制者停止运营其产品或服务时，应:a)及时停止继续收集个人信息的活动;b)将停止运营的通知以逐一送达或公告的形式通知个人信息主体;c)对其所持有的个人信息进行删除或匿名化处理。宝山区移动应用安全检测移动应用个人信息安全方案设计

上海旭安信息科技有限公司汇集了大量的优秀人才，集企业奇思，创经济奇迹，一群有梦想有朝气的团队不断在前进的道路上开创新天地，绘画新蓝图，在上海市等地区的数码、电脑中始终保持良好的信誉，信奉着“争取每一个客户不容易，失去每一个用户很简单”的理念，市场是企业的方向，质量是企业的生命，在公司有效方针的领导下，全体上下，团结一致，共同进退，**协力把各方面工作做得更好，努力开创工作的新局面，公司的新高度，未来上海旭安供应和您一起奔向更美好的未来，即使现在有一点小小的成绩，也不足以骄傲，过去的种种都已成为昨日我们只有总结经验，才能继续上路，让我们一起点燃新的希望，放飞新的梦想！