App安全認證測試服務(wù)
自中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監督總局聯(lián)合發(fā)布《關(guān)于開(kāi)展App違法違規收集使用個(gè)人信息專(zhuān)項治理 的公告》以來(lái),工信部已完成176萬(wàn)款APP技術(shù)檢測,覆蓋了全國在架APP總量的60%以上,前三季度已經(jīng)開(kāi)展了 10批次集中檢測,累計通報了 1494款違規APP,下架了408款拒不整改的APP。
金盾檢測APP安全認證及檢測服務(wù)是依據國家相關(guān)法律法規、四部委工作組的相關(guān)檢測依據,以及行業(yè)適用規定,結合隱私協(xié)議,對app應用中權限列表申請及調用分析、敏感行為挖掘、流量數據解析、第三方SDK安全分析 等功能及實(shí)際收集使用用戶(hù)個(gè)人信息行為檢測結果逐條分析解讀,提供與法規對應的檢測報告,并提供APP安全認證指導,幫助APP應用合規運行,也更好地保護了用戶(hù)隱私和數據安全。
App安全認證測試服務(wù)簡(jiǎn)介
服務(wù)依據
《中華人民共和國網(wǎng)絡(luò )安全法》
《中華人民共和國數據安全法》
《中華人民共和國個(gè)人信息保護法》
GB/T35273《信息安全技術(shù) 個(gè)人信息安全規范》
《App 違法違規收集使用個(gè)人信息行為認定方法》國信辦秘字〔2019〕191號
《關(guān)于開(kāi)展縱深推進(jìn)APP侵害用戶(hù)權益專(zhuān)項整治行動(dòng)的通知》(工信部信管函[2020〕164號)
服務(wù)內容
移動(dòng)APP安全認證測試的內容包括個(gè)人信息的收集、個(gè)人信息的存儲、個(gè)人信息的使用、個(gè)人信息主體的權利和個(gè)人信息的委托處理、共享、轉讓、公開(kāi)披露共5個(gè)方面,并協(xié)助用戶(hù)開(kāi)展GB/T3 5273-2020標準中所提到的"個(gè)人信息安全事件處置”及"組織的個(gè)人信息安全管理要求”在現場(chǎng)審核階段的相關(guān)工作,具體服務(wù)內容如:
服務(wù)優(yōu)勢
系統梳理和整合各類(lèi)APP的安全檢測標準規范,確保APP全面滿(mǎn)足相關(guān)合規和安全要求
成熟的app隱私合規及安全檢測平臺,支持Android應用、iOS應用、小程序等
基于真機、動(dòng)態(tài)沙箱、不依賴(lài)既定威脅特征等檢測分析技術(shù),確保檢測范圍、準確性的大幅提升
通過(guò)CCRC認可的能力驗證技術(shù)團隊,資深APP安全專(zhuān)家為用戶(hù)提供專(zhuān)業(yè)的整改意見(jiàn)