长宁区移动应用个人信息安全防护移动应用个人信息安全测评

App个人信息违规使用特点：1.静态权限过度申请App在申请静态权限时，申请与自身业务不相关的权限。2.动态权限超范围使用App或者第三方SDK突破了所申请的静态权限，在动态运行中使用了超过业务需求范围的权限。3.运行环境不安全在App实际运行过程中，其运行载体环境会时刻变化，可能面临Android手机被Root，iOS手机被越狱，第三方SDK开启后门、下载执行恶意代码等环境。4.个人信息违规传输个人信息被违规收集后，传输至第三方服务器，继续被整合、利用。移动应用（App）用户安全使用建议。长宁区移动应用个人信息安全防护移动应用个人信息安全测评

个人信息与敏感个人信息：个人信息和敏感个人信息呈包含关系，敏感个人信息首先是个人信息。敏感个人信息与个人信息划分的标准是信息的敏感度，强调的是对信息主体造成不良影响的可能性，因此立法对敏感个人信息的保护标准更为严格，保护程度更高。具体来说，《个人信息保护法》第二十八条将敏感个人信息定义为一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。个人信息处理者只有在具有特定的目的和充分的必要性，并且采取严格保护措施的情形下，才可以处理敏感个人信息。嘉定区移动应用安全检测移动应用个人信息安全测评流程移动应用（App）主要数据安全问题。

    个人信息有哪些类别？个人信息主要包括以下类别：1.基本信息。为了完成大部分网络行为，消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、手机号码、银行卡号、固定电话、Email及家庭住址等在内的个人基本信息，有时甚至会包括婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息。2.设备信息。主要是指消费者所使用的各种计算机终端设备（包括移动和固定终端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、内存信息、SD卡信息、操作系统版本、设备型号等。3.账户信息。主要包括网银账号、第三方支付账号、游戏账号、社交账号和重要邮箱账号等。4.隐私信息。主要包括通讯录信息、通话记录、短信记录、微信等即时通信软件聊天记录、个人视频、照片等。5.社会关系信息。这主要包括好友关系、家庭成员信息、同事成员信息、工作单位信息等。6.网络行为信息。主要是指上网行为记录，消费者在网络上的各种活动行为，如上网时间、上网地点、输入记录、聊天记录、网站访问行为、网络游戏行为、搜索关键词等个人信息的记录。

个人信息保护法的深远意义：顺应世界潮流。我国个人信息保护法正是此历史进程中的重要一环。回顾过往，世界个人信息保护法迄今已经历了三代。首代以经合组织1980年《关于隐私保护与个人数据跨境流通指引》和1981年欧洲理事会《有关个人数据自动化处理之个人保护公约》为起点。第二代以欧盟1995年《个人数据保护指令》为象征，其在首代原则的基础上加入了包括“数据尽量少够用”“删除”“敏感信息”“单独的个人信息保护机构”等要素。第三代即为2018年生效的欧盟《通用数据保护条例》（GDPR）。与第二代相比，GDPR极大的拓展了信息主体权利，并确立了一系列新的保护制度。我国个人信息保护法采取“拿来主义、兼容并包”的方法，会通各国立法，借鉴世界第三代个人信息保护法的先进制度，铸就熨帖我国国情的规则设计。移动互联网应用个人信息保护十个倡议。

强化个人信息处理者的义务：“个人信息处理者是个人信息保护的第一责任人。”杨合庆介绍说，个人信息保护法强调，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。在此基础上，个人信息保护法设专章明确了个人信息处理者的合规管理和保障个人信息安全等义务，要求个人信息处理者按照规定制定内部管理制度和操作规程，采取相应的安全技术措施，指定负责人对其个人信息处理活动进行监督，定期对其个人信息活动进行合规审计，对处理敏感个人信息、利用个人信息进行自动化决策、对外提供或公开个人信息等高风险处理活动进行事前影响评估，履行个人信息泄露通知和补救义务等。对此，个人信息保护法要求只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息，同时应当在事前进行影响评估，并向个人告知处理的必要性以及对个人的权益的影响。强化移动App应用个人信息保护。浙江移动应用个人信息安全防护项目移动应用个人信息安全方案设计

为了确保个人信息处理活动的合法性，个人信息保护法对个人信息处理者的义务作出了严格且详细的规定。长宁区移动应用个人信息安全防护移动应用个人信息安全测评

移动互联网应用个人信息使用和App个性化服务：应用应向用户告知个人信息的使用目的、方式和范围，用户同意后才可将个人信息共享到第三方。应用使用个人信息，在相关界面展示时，应采取去标识化的方法展示个人敏感信息如身份证，以保证个人敏感信息的安全。使用个人信息关注要点如下：1.未经用户同意，不应将个人信息私自共享给第三方2.敏感信息应采用去标识化展示方式移动互联网应用个性化服务应用应向用户告知收集用户信息用于个性化服务或准确营销，给用户提供是否使用或接受个性化服务及准确营销的选择，关注要点如下：1.个性化内容及广告告知简单易懂、清晰明了2.提供易访问、易操作的个性化广告推送关闭选项。长宁区移动应用个人信息安全防护移动应用个人信息安全测评

上海旭安信息科技有限公司在同行业领域中，一直处在一个不断锐意进取，不断制造创新的市场高度，多年以来致力于发展富有创新价值理念的产品标准，在上海市等地区的数码、电脑中始终保持良好的商业口碑，成绩让我们喜悦，但不会让我们止步，残酷的市场磨炼了我们坚强不屈的意志，和谐温馨的工作环境，富有营养的公司土壤滋养着我们不断开拓创新，勇于进取的无限潜力，上海旭安供应携手大家一起走向共同辉煌的未来，回首过去，我们不会因为取得了一点点成绩而沾沾自喜，相反的是面对竞争越来越激烈的市场氛围，我们更要明确自己的不足，做好迎接新挑战的准备，要不畏困难，激流勇进，以一个更崭新的精神面貌迎接大家，共同走向辉煌回来！