静安区移动应用个人信息安全测评流程

移动应用（App）主要数据安全问题。整体来看： 一是App 个人信息安全整体问题较多且集中。二是地图导航、医疗健康、安全管理类App 个人信息安全问题较突出。三是用户数据存储、收集、共享环节安全问题较多。基于前述检测和研究，报告团队梳理出当前主流 App 在数据安全与用户个人信息保护方面存在的风险如下： （一） 默示征询个人情况多，存在数据违规收集风险。（二） 过度索取个人的权限多，存在数据恶意滥用风险。（三） 明文存储个人信息多，存在数据非法获取风险。（四） 私自共享用户数据多，存在数据恶意散播风险。（五） 设置注销限制条件多，存在数据过度留存风险。​移动应用个人信息安全保护，运营者应该如何去做？静安区移动应用个人信息安全测评流程

《常见类型移动互联网应用程序必要个人信息范围规定》明确了39类常见类型移动应用程序必要个人信息范围。其中，地图导航类的基本功能服务为“定位和导航”，必要个人信息为位置信息、出发地、到达地。即时通信类的基本功能服务为“提供文字、图片、语音、视频等网络即时通信服务”，必要个人信息包括注册用户移动电话号码;账号、即时通信联系人账号列表。网络社区类的基本功能服务为“博客、论坛、社区等话题讨论、信息分享和关注互动”，必要个人信息为注册用户移动电话号码。网上购物类的基本功能服务为“购买商品”，必要个人信息包括注册用户移动电话号码;收货人姓名(名称)、地址、联系电话;以及支付时间、支付金额、支付渠道等支付信息。据悉，规定自2021年5月1日起施行。任何组织和个人发现违反规定行为的，可以向相关部门举报。宝山区移动应用移动应用个人信息安全测评流程如何能保障网上支付的安全？

移动互联网应用个人信息收集权限申请：应用权限申请应与功能相关，不应因用户拒绝授权而限制其他功能使用。权限申请关注要点如下：1.不应不给权限不让用，不给权限不让登录2.应用targetSDKVersion应高于233.不应过度索取权限，权限应与当前应用业务功能或场景有关4.用户拒绝权限申请后，不应频繁申请权限移动互联网应用个人信息收集应用收集个人信息应向用户告知并经用户同意，收集行为应满足合理正当必要原则，收集个人信息行为关注要点如下：1.征得用户同意后再收集个人信息2.不应超范围收集用户信息3.不应频繁收集用户信息4.不应强制、诱导索取生物特征数据等敏感信息。

《个人信息保护法》处于何种法律地位？《中华人民共和国个人信息保护法》是我国首部完整规定个人信息处理规则的法律。作为我国个人信息保护框架中重要的组成部分，《个人信息保护法》从立法开始就一直备受瞩目。《个人信息保护法》一共分为8章74条，在有关法律的基础上，进一步明确了个人信息处理活动中的权利义务边界，细化、完善了个人信息保护应遵循的原则和个人信息处理规则。《个人信息保护法》首条规定“为了保护个人信息权益，规范个人信息处理活动，促进个人信息合理利用，。该部法律，意味着《个人信息保护法》已经成为了信息保护的基本法，也意味着个人信息保护权上升为公民的一项基本权利。《常见类型移动互联网应用程序必要个人信息范围规定》明确了39类常见类型移动应用程序必要个人信息范围。

安全事件应急处置和报告：a)应制定个人信息安全事件应急预案;b)应定期(至少每年一次)组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程;c)发生个人信息安全事件后，个人信息控制者应根据应急响应预案进行以下处置:1)记录事件内容，包括但不限于:发现事件的人员、时间、地点，涉及的个人信息及人数，发生事件的系统名称，对其他互联系统的影响，是否已联系执法机关或有关部门;2)评估事件可能造成的影响，并采取必要措施控制事态，消除隐患;3)按《国家网络安全事件应急预案》的有关规定及时上报，报告内容包括但不限于:涉及个人信息主体的类型、数量、内容、性质等总体情况，事件可能造成的影响，已采取或将要采取的处置措施，事件处置相关人员的联系方式;4)按照本标准9.2的要求实施安全事件的告知。d)根据相关法律法规变化情况，以及事件处置情况，及时更新应急预案。移动互联网应用个人信息使用。静安区移动应用个人信息安全测评流程

四部门明确39类移动应用程序必要个人信息范围 APP运营者收集信息不得“出圈。静安区移动应用个人信息安全测评流程

强化移动App应用个人信息保护：2019年1月25日，《关于开展App违法违规收集使用个人信息专项治理的公告》正式发布，该公告称自2019年1月至12月，在全国范围组织开展App违法违规收集使用个人信息专项治理。中国互联网络信息中心（CNNIC）发布的2018年《中国互联网络发展状况统计报告》显示，手机用户遭遇个人信息泄露问题的比例达到28.5%，再创新高。因此，对于移动App应用个人信息保护的规范和治理迫在眉睫，故提出以下几点建议：健全相关法律法规，夯实法治基础;加强行业动态监管，落实惩罚措施;鼓励社会大众参与，普及安全意识。静安区移动应用个人信息安全测评流程

上海旭安信息科技有限公司在同行业领域中，一直处在一个不断锐意进取，不断制造创新的市场高度，多年以来致力于发展富有创新价值理念的产品标准，在上海市等地区的数码、电脑中始终保持良好的商业口碑，成绩让我们喜悦，但不会让我们止步，残酷的市场磨炼了我们坚强不屈的意志，和谐温馨的工作环境，富有营养的公司土壤滋养着我们不断开拓创新，勇于进取的无限潜力，上海旭安供应携手大家一起走向共同辉煌的未来，回首过去，我们不会因为取得了一点点成绩而沾沾自喜，相反的是面对竞争越来越激烈的市场氛围，我们更要明确自己的不足，做好迎接新挑战的准备，要不畏困难，激流勇进，以一个更崭新的精神面貌迎接大家，共同走向辉煌回来！