徐汇区移动应用安全加固移动应用个人信息安全培训

安全事件告知：a)应及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人信息主体。难以逐一告知个人信息主体时，应采取合理、有效的方式发布与公众有关的警示信息;b)告知内容应包括但不限于:1)安全事件的内容和影响;2)已采取或将要采取的处置措施;3)个人信息主体自主防范和降低风险的建议;4)针对个人信息主体提供的补救措施;5)个人信息保护负责人和个人信息保护工作机构的联系方式。我国个人信息保护法始终坚持以“告知同意”为重要构建个人信息的处理规则，利用多个条文对告知同意规则作出了详细规定。四部门明确39类移动应用程序必要个人信息范围 APP运营者收集信息不得“出圈。徐汇区移动应用安全加固移动应用个人信息安全培训

四部门出台规定，明确常见移动应用程序必要个人信息范围：近日，国家网信办会同工信部、公安部、市场监管总局联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。《规定》自5月1日起施行。《规定》指出，APP包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无须安装即可使用的小程序。《规定》还明确，必要个人信息是指保障APP基本功能服务正常运行所必需的个人信息。徐汇区移动应用安全加固移动应用个人信息安全培训移动应用（App）主要数据安全问题。

个人信息泄露的危害：1.垃圾短信、垃圾电话、垃圾邮件等源源不断地向客户飞来。现在经常接到95开头的电话就是说明自己的电话信息已外泄。2.银行卡被盗刷、账户钱款不翼而飞。不法分子通过购买他人个人信息，复制他人身份证，在网上骗取银行信用，从银行办理银行卡，恶意透支消费。3.犯罪案件从天而降。不法分子利用获取的他人个人信息进行违法犯罪活动，而真正的主人却一无所知，损害合法人的正当权益。4.不法分子利用个人信息对亲朋好友进行诈骗，在一些人未识别或是未核实的情况下给予转账等，造成资金损失。5.冒充亲朋、同学、公安，坑蒙拐骗。

App个人信息违规使用特点：1.静态权限过度申请App在申请静态权限时，申请与自身业务不相关的权限。2.动态权限超范围使用App或者第三方SDK突破了所申请的静态权限，在动态运行中使用了超过业务需求范围的权限。3.运行环境不安全在App实际运行过程中，其运行载体环境会时刻变化，可能面临Android手机被Root，iOS手机被越狱，第三方SDK开启后门、下载执行恶意代码等环境。4.个人信息违规传输个人信息被违规收集后，传输至第三方服务器，继续被整合、利用。《移动互联网应用程序个人信息保护的管理暂行规定》这个规定的针对性比较强。

个人信息与敏感个人信息：个人信息和敏感个人信息呈包含关系，敏感个人信息首先是个人信息。敏感个人信息与个人信息划分的标准是信息的敏感度，强调的是对信息主体造成不良影响的可能性，因此立法对敏感个人信息的保护标准更为严格，保护程度更高。具体来说，《个人信息保护法》第二十八条将敏感个人信息定义为一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。个人信息处理者只有在具有特定的目的和充分的必要性，并且采取严格保护措施的情形下，才可以处理敏感个人信息。赋予个人充分的权利、强化个人信息处理者的义务。虹口区移动应用个人信息安全移动应用个人信息安全服务团队

为了确保个人信息处理活动的合法性，个人信息保护法对个人信息处理者的义务作出了严格且详细的规定。徐汇区移动应用安全加固移动应用个人信息安全培训

移动互联网应用个人信息安全发展现状：随着5G移动通信、大数据、物联网、人工智能等技术的快速发展，移动互联网产业正呈现垂直化、专业化和平台化趋势，对社会经济发展的基础性作用日益突显。移动互联网应用(APP)的种类和数量呈爆发式增长，越来越多地渗透到人们生活、工作的各个领域，正逐渐成为用户信息数据的主要入口和重要载体。APP安全和用户个人信息保护态势愈加严峻，侵害用户权益的事件层出不穷，受到国家和社会公众高度关注。APP用户个人信息安全相关投诉量急剧上升，严重侵犯用户权益、影响产业发展。2019年11、12月12321网络不良与垃圾信息举报受理中心共收到用户APP投诉4900余条，投诉内容涉及个人信息收集使用规则、权限申请、个人信息收集、个人信息使用、个性化服务、账号注销等多个方面，其中几类问题尤为突出，账号注销难比例高达到30%，私自共享给第三方比例为21%，不给权限不让用比例为14%，超范围收集个人信息比例为11%，私自收集个人信息比例为7%，过度索取权限比例为7%，频繁申请权限比例为1%徐汇区移动应用安全加固移动应用个人信息安全培训

上海旭安信息科技有限公司是一家有着雄厚实力背景、信誉可靠、励精图治、展望未来、有梦想有目标，有组织有体系的公司，坚持于带领员工在未来的道路上大放光明，携手共画蓝图，在上海市等地区的数码、电脑行业中积累了大批忠诚的客户粉丝源，也收获了良好的用户口碑，为公司的发展奠定的良好的行业基础，也希望未来公司能成为*****，努力为行业领域的发展奉献出自己的一份力量，我们相信精益求精的工作态度和不断的完善创新理念以及自强不息，斗志昂扬的的企业精神将**上海旭安供应和您一起携手步入辉煌，共创佳绩，一直以来，公司贯彻执行科学管理、创新发展、诚实守信的方针，员工精诚努力，协同奋取，以品质、服务来赢得市场，我们一直在路上！