工信部:已累计通报、下架违法违规APP近3000款

VSole2022-06-14 17:59:14

扫码订阅《中国信息安全》杂志


权威刊物 重要平台 关键渠道

邮发代号 2-786


6月14日上午,中共中央宣传部举行党的十八大以来工业和信息化发展成就发布会。工业和信息化部总工程师韩夏提到,我国连续组织开展APP侵害用户权益专项整治,累计通报、下架违法违规APP近3000款。

韩夏表示,随着互联网快速发展,各种在线应用和服务日益丰富,个人信息保护成为人民群众关注的焦点。工业和信息化部高度重视个人信息保护工作,深入贯彻《个人信息保护法》,综合应用法律规范、行政监管、技术支撑、社会共治等手段,个人信息保护得到有效加强。

她介绍,2013年,我部出台了国内第一部针对个人信息保护的部门规章,也就是《电信和互联网用户个人信息保护规定》,去年工业和信息化部组织起草了《移动互联网应用程序个人信息保护管理暂行规定》,目前,正在对2013年出台的《规定》进行修订,强化应用程序关键责任链的管理,进一步健全个人信息保护制度体系。

同时,工业和信息化部以群众关切为重点,加强电信和互联网行业个人信息保护突出问题的治理。连续组织开展APP侵害用户权益专项整治,累计通报、下架违法违规APP近3000款,APP侵害用户权益的违规行为得到有力遏制。后续将围绕“全流程、全链条、全主体”监管,实现对各类终端、应用商店、软件开发工具SDK等关键环节和在架的APP的全覆盖,全方位保护用户权益。

此外,组织建设全国APP技术检测平台,累计完成322万款APP的检测。下一步,将打造面向移动互联网程序的检测和认证公共服务平台,着力提升自动化检测、大数据分析、监测预警、认证签名和公共服务能力,为行业治理提供更加有力的支撑。

“我们与各有关部门加强协同,发挥社会各界的积极作用,形成了政府监管、企业自律、社会监督、用户参与的共治格局。”韩夏表示,今后工业和信息化部将不断研究新情况新问题,总结新的实践经验,参照国际成功做法,加强监督检查,督促企业落实主体责任,提高合规水平,营造安全、健康、有序的信息通信应用环境。

软件移动互联网
本作品采用《CC 协议》,转载必须注明作者和本文链接
勒索软件已成为一种日益普遍的全球威胁,2021年上半年,在众多网络威胁中表现最为亮眼也最为疯狂。据SonicWall报告称,相比2020年上半年,2021上半年勒索软件攻击数量增长了151%。攻击规模和频率以惊人的速度增长,复杂性和创新水平不断提高,成为政府、企业、个人最为关注的安全风险之一,也是网络安全最重大威胁之一。因此,有必要从发生原因、发展特点、打击措施和防御建议等方面进行分析研究。
截住 APP 重打包就一定程度上防止了病毒的传播。如果 PermissionGroup 的属性为空,会导致权限定义无效,且其他 APP 无法使用该权限。
第十三届全国人大常委会第三十一次会议对《中华人民共和国反电信网络诈骗法(草案)》进行了审议。现将《中华人民共和国反电信网络诈骗法(草案)》予以公布,社会公众可以直接登录中国人大网(www.npc.gov.cn)或国家法律法规数据库(flk.npc.gov.cn)提出意见,也可以将意见寄送全国人大常委会法制工作委员会(北京市西城区前门西大街1号,邮编:100805。信封上请注明反电信网络诈骗法草案征
要满足特殊行业或企业的移动终端数据业务的高安全通信需求,必须在运营商通道上构建自主可控的移动 VPN 协议。针对小规模高安全接入应用场景,具体借鉴 L2TP/IPSec VPN 协议框架,对与协议封装、身份认证、策略交换、密钥协商相关的协商协议流程及交互内容等方面均提出了改进措施,可作为专用无线接入设备实现移动 VPN 软件功能的重要参考。
自2017年Wannacrypt勒索软件出现后,勒索软件引起了人们的广泛注意。2018年Satan勒索软件变种携永恒之蓝卷土归来。2019年勒索软件Globelmposter的新变种爆发,在国内广泛传播。随勒索软件变种的出现以及新勒索软件爆发的态势,勒索软件对网络安全的影响不可小觑,甚至有可能产生不可挽回的结果。
第十三届全国人大常委会第三十一次会议对《中华人民共和国反电信网络诈骗法(草案)》进行了审议。 现将《中华人民共和国反电信网络诈骗法(草案)》予以公布,社会公众可以直接登录中国人大网(www.npc.gov.cn)或国家法律法规数据库(flk.npc.gov.cn)提出意见,也可以将意见寄送全国人大常委会法制工作委员会(北京市西城区前门西大街1号,邮编:100805。信封上请注明反电信网络诈骗法
当前,以数字经济为代表的新经济成为经济增长新引擎,数据作为核心生产要素成为了基础战略资源,数据安全的基础保障作用也日益凸显。伴随而来的数据安全风险与日俱增,数据泄露、数据滥用等安全事件频发,为个人隐私、企业商业秘密、国家重要数据等带来了严重的安全隐患。近年来,国家对数据安全与个人信息保护进行了前瞻性战略部署,开展了系统性的顶层设计。《中华人民共和国数据安全法》于2021年9月1日正式施行,《中华人
为深入贯彻落实《网络产品安全漏洞管理规定》,支撑国家移动互联网APP产品安全漏洞管理工作,挖掘深层次的网络产品安全漏洞管理重难点问题,引导各单位建设规范有序的漏洞发现、收集、验证、修补等漏洞管理机制,切实帮助各单位完善和优化漏洞管理工作,防范网络产品安全风险。
与个人消费者移动应用相比,企业移动应用的显著特点是业务本身的敏感性,特别是企业敏感程度较高的办公类、生产类、销售类应用,其业务更需要严格保护。由于企业移动业务的重要性和特殊性,其面临的安全风险将比公众移动网络更加突出和严峻,一旦遭受攻击其影响和后果将非常严重。
为贯彻落实《网络产品安全漏洞管理规定》的要求,推动网络产品安全漏洞管理工作有序进行,在工业和信息化部网络安全管理局组织指导下,中国软件评测中心(工业和信息化部软件与集成电路促进中心)负责建设和运营工业和信息化部移动互联网APP产品安全漏洞专业库(以下简称CAPPVD漏洞库),并成立安全漏洞管理特设工作组(以下简称特设组),联合行业力量支撑移动互联网APP产品安全漏洞管理工作。
VSole
网络安全专家