明確移動APP信息采集范圍，通付盾產品為移動安全提供保障

部分手機APP過度收集、違規使用個人信息一直被詬病。為進一步規范移動APP個人信息采集，全國信息安全標準化技術委員會于近日正式公布了《網絡安全實踐指南——移動互聯網應用基本業務功能必要信息規范》，這對于加強行業監管提供了有力的政策依據。

據了解，此次公布的新規對地圖導航、網絡約車、即時通訊社交、社區社交、網絡支付、新聞資訊、網上購物、短視頻、快遞配送、餐飲外賣、交通票務、婚戀相親、求職招聘、金融借貸、房產交易、汽車交易等16類移動APP基本業務功能正常運行所需的個人信息范圍給出了明確界定，如金融借貸類APP不應強制讀取用戶通訊錄、收集用戶上網記錄用以個性化展示及推薦時應告知用戶使用目的并提供退出定向推送模式的選項等。

該項規范的提出，進一步完善了行業對于移動應用隱私監管問題。據統計，2018年，中國移動互聯網用戶已達到8.2億，移動互聯網接入流量消費達711.1億GB，移動互聯網數據流量同比增長189.1%。出行、飲食、購物、娛樂休閑，人們已經越來越依賴于移動APP帶來的便利。移動APP竊取個人隱私的新聞每每都能在業內帶來轟動，也給用戶帶來沖擊和隱憂，然而移動APP從開發到正式上線也傾注了企業的諸多資源與心血，一旦用戶隱私泄露也將帶給企業不可挽回的損失。

如果能從源頭處解決移動應用存在的惡意行為、安全漏洞、內容違規、仿冒等安全問題，防止移動應用“帶病上線”，將會大大提高其安全防護水平。由此，通付盾移動安全實驗室根據網絡安全相關國家標準和金融、通信等領域行業標準，通過研究移動應用自身安全風險、移動應用運行環境安全風險、移動應用市場監管風險等，結合技術手段將合規性要求轉化為了高可用、高性能、高安全的專業化移動安全便捷式產品：通付盾磐石——移動APP安全檢查工具。

磐石——移動APP安全檢查工具箱，面向信息系統運營/使用單位、監管單位、測評機構，同時支持Android、iOS、H5以及SDK應用安全檢查與防護，通過靜態分析引擎和以運行態沙盒的動態檢測引擎，快速準確發現移動應用的弱點，判斷是否存在惡意、違規行為和違規內容，快速定位風險位置，并給出合理的安全整改建議。

磐石適用于網絡安全等級保護2.0中，移動互聯安全的進駐式針對移動應用進行檢測加固；適用于高要求部署實施速度，實現一站式檢測加固業務；適用于現場無網絡連接，或要求獨立于系統之外的應用場景。磐石支持一鍵式便捷操作，支持單次上傳多應用APP、自動化生成完整檢測報告、支持前后檢測結果對比、支持Android應用自動化簽名。

磐石產品為軍用式加固三防本形態產品，整機重量僅2.2KG，方便攜帶，滿足隨用隨走需求。其界面簡潔，操作簡便，僅僅鼠標點擊操作即可實現自動化的移動應用檢測與加固，帶給客戶較為流暢的使用感；性能強勁，五分鐘內即可自動化完成針對單個移動APP的檢測與加固流程，并自動化出具完整詳細的移動應用檢測報告；防水防塵，保護等級達IP53以上；堅固耐用，抗自由落體跌落1.5米以上，高低溫工作環境達-21~60攝氏度，滿足各類工作環境需求。

現如今，移動APP已經成為了人們生活中重要的一部分，無論是親朋好友之間的溝通，還是網上購物等等都離不開移動APP，但很多移動APP存在過度采集個人信息的問題，此次出臺的新規將對移動APP做出具體的個人信息采集范圍界定，對于促進移動安全有著重要的作用。通付盾磐石可為公安、網信、軍隊、測評機構、金融機構等行業客戶提供移動應用安全檢測與防護，也得到了行業的一致認可。