浦东新区移动应用安全加固移动应用个人信息安全测评流程

国内外移动应用（App）数据安全管理现状：（一）国外移动应用数据安全管理现状：1、管理制度：完备的基础性数据安全立法奠定监管基础。2、管理思路：重视产业链各环节主体的责任落实和协作。3、管理方式：行业组织多管齐下引导行业自律成共识。（二）国内移动应用数据安全管理现状：1、基本建立App数据安全和个人信息保护制度体系。2、加快完善App数据安全和个人信息保护配套标准。3、持续强化App个人信息保护监督执法力度。4、积极探索App个人信息保护多方共治模式。强化移动App应用个人信息保护。浦东新区移动应用安全加固移动应用个人信息安全测评流程

加大违法处理个人信息行为的惩戒力度：个人信息保护法根据个人信息处理的不同情况，对违法处理个人信息的行为设置了不同梯次的行政处罚。对未造成严重后果的轻微或一般违法行为，可由执法部门责令改正、给予警告、没收违法所得，对拒不改正的封顶可处一百万元罚款；对情节严重的违法行为，封顶可处五千万元或上一年度营业额百分之五的罚款，并可以对相关责任人员作出相关从业禁止的处罚。同时，个人信息保护法还专门规定，对违法处理个人信息的应用程序，可以责令暂停或终止提供服务。在民事责任方面，个人信息保护法明确，处理个人信息侵害个人信息权益造成损害的，个人信息处理者如不能证明自己没有过错的，应当承担损害赔偿等侵权责任。同时，个人信息保护法还对侵害众多个人的权益的民事公益诉讼作了规定。静安区移动应用个人信息安全移动应用个人信息安全测评赋予个人充分的权利、强化个人信息处理者的义务。

移动互联网应用个人信息收集权限申请：应用权限申请应与功能相关，不应因用户拒绝授权而限制其他功能使用。权限申请关注要点如下：1.不应不给权限不让用，不给权限不让登录2.应用targetSDKVersion应高于233.不应过度索取权限，权限应与当前应用业务功能或场景有关4.用户拒绝权限申请后，不应频繁申请权限移动互联网应用个人信息收集应用收集个人信息应向用户告知并经用户同意，收集行为应满足合理正当必要原则，收集个人信息行为关注要点如下：1.征得用户同意后再收集个人信息2.不应超范围收集用户信息3.不应频繁收集用户信息4.不应强制、诱导索取生物特征数据等敏感信息。

赋予个人充分的权利、强化个人信息处理者的义务：个人信息保护法将个人在个人信息处理活动中的各项权利，包括知悉个人信息处理规则和处理事项、同意和撤回同意，以及个人信息的查询、复制、更正、删除等总结提升为知情权、决定权，明确个人有权限制个人信息的处理。同时，为了适应互联网应用和服务多样化的实际，满足日益增长的跨平台转移个人信息的需求，个人信息保护法对个人信息可携带权作了原则规定，要求在符合国家网信部门规定条件的情形下，个人信息处理者应当为个人提供转移其个人信息的途径。信息泄露危害不容小觑。

移动应用（App）用户安全使用建议：（一）用户授予敏感权限应谨慎：一是下载安装App时认真阅读权限提醒，谨慎开启权限。二是使用App特定功能时再打开相关权限，不使用时及时关闭。三是对于不影响App使用的权限，拒绝申请并点击“不再询问”。（二）用户阅读隐私政策宜仔细：一是首先阅读正文中以加粗、下划线的形式突出显示的重点内容。二是重点关注与第三方进行个人信息共享的情况。三是重点查看隐私政策中赋予的用户权利。（三）用户注销个人账号需灵活：一是首先通过隐私政策内的注销渠道了解如何进行账户注销。二是若隐私政策中未详细说明注销渠道，用户可通过一些规律自行查找渠道。三是使用注销功能需判断相关条件是否合理。什么是个人信息安全？崇明区移动应用个人信息安全检测移动应用个人信息安全方案设计

安全事件应急处置和报告。浦东新区移动应用安全加固移动应用个人信息安全测评流程

    个人信息有哪些类别？个人信息主要包括以下类别：1.基本信息。为了完成大部分网络行为，消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、手机号码、银行卡号、固定电话、Email及家庭住址等在内的个人基本信息，有时甚至会包括婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息。2.设备信息。主要是指消费者所使用的各种计算机终端设备（包括移动和固定终端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、内存信息、SD卡信息、操作系统版本、设备型号等。3.账户信息。主要包括网银账号、第三方支付账号、游戏账号、社交账号和重要邮箱账号等。4.隐私信息。主要包括通讯录信息、通话记录、短信记录、微信等即时通信软件聊天记录、个人视频、照片等。5.社会关系信息。这主要包括好友关系、家庭成员信息、同事成员信息、工作单位信息等。6.网络行为信息。主要是指上网行为记录，消费者在网络上的各种活动行为，如上网时间、上网地点、输入记录、聊天记录、网站访问行为、网络游戏行为、搜索关键词等个人信息的记录。 浦东新区移动应用安全加固移动应用个人信息安全测评流程

上海旭安信息科技有限公司是一家有着先进的发展理念，先进的管理经验，在发展过程中不断完善自己，要求自己，不断创新，时刻准备着迎接更多挑战的活力公司，在上海市等地区的数码、电脑中汇聚了大量的人脉以及**，在业界也收获了很多良好的评价，这些都源自于自身的努力和大家共同进步的结果，这些评价对我们而言是比较好的前进动力，也促使我们在以后的道路上保持奋发图强、一往无前的进取创新精神，努力把公司发展战略推向一个新高度，在全体员工共同努力之下，全力拼搏将共同上海旭安供应和您一起携手走向更好的未来，创造更有价值的产品，我们将以更好的状态，更认真的态度，更饱满的精力去创造，去拼搏，去努力，让我们一起更好更快的成长！