3.15日工業(yè)和信息化部高度重視用戶權益保護工作，持續(xù)開展移動互聯(lián)網(wǎng)應用程序（APP）侵害用戶權益專項整治行動，不斷改善APP應用服務環(huán)境。針對“3·15”晚會報道的部分破解版APP違法違規(guī)收集用戶個人信息問題，立即組織核查，并依據(jù)《個人信息保護法》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等有關法律法規(guī)要求進行嚴厲查處。
依據(jù)國家相關法律法規(guī)及行業(yè)規(guī)范，對移動APP隱私安全、個人數(shù)據(jù)手機和使用進行合規(guī)分析。幫助企業(yè)及APP開發(fā)者之別安全風險，提供對應的專家整改建議，打到隱私合規(guī)，助力客戶規(guī)避監(jiān)管處罰及通過APP審核上架。所以，APP的合規(guī)隱私檢測項目對客戶信息等安全都很重要，這一步測試也很重要。
一、服務內(nèi)容
（1）安全漏洞檢測
從多維度、百余項檢測項，對應用中潛在的安全漏洞進行全面分析，并給出合理整改建議

（2）權限信息檢測
統(tǒng)計應用請求的權限信息，并依照風險對其進行分級，進行有重點的排查，避免權限冗余造成額外風險

（3）第三方SDK檢測
對移動應用中集成的第三方SDK進行檢測，保證應用檢測全面無死角。

(4)內(nèi)容違規(guī)檢測
針對移動應用整體內(nèi)容的違規(guī)檢測方案，自動化檢測移動應用中的黃賭毒、暴恐、涉政涉黨等違規(guī)內(nèi)容

(5)惡意行為檢測
嚴格按照國家相關標準規(guī)定，通過自主研發(fā)的反病毒引擎，捕獲惡意行為

(6)敏感API調用檢測
對敏感API調用進行檢測，檢測范圍包括敏感API名稱及調用位置

三、適用場景
幫助企業(yè)及APP開發(fā)者識別安全風險，提供整改建議，達到監(jiān)管合規(guī)標準
1、監(jiān)管條文解讀及有效性
隱私合規(guī)條文必須經(jīng)過專業(yè)的人員解讀且結合業(yè)務功能應用場景，判斷是否合法合規(guī)，需要掌握全面的審核知識
2、檢測項多步驟復雜
純系統(tǒng)/人工識別的方式難以完成。檢測項多，涉及靜態(tài)、動態(tài)、人工解讀等，檢測耗時長
3、漏檢漏改風險大
未及時檢測整改，導致無法上架、被處置。監(jiān)管不定期巡檢查處，不合規(guī)的會被全網(wǎng)通報勒令整改，情節(jié)嚴重的直接下架處理

產(chǎn)品優(yōu)勢及特性：
1、檢測時效高
針對自動化掃描檢測，檢測時效僅為分鐘級。綜合檢測報告產(chǎn)出率高
2、響應速度快
針對新風險響應迅速，從解讀到落地調整檢測規(guī)則到覆蓋風險，按天更新推進
3、通過率高
通過靜態(tài)掃描和動態(tài)檢測技術，風險覆蓋面廣，檢測整改后的APP過審率可達99%以上。全面符合多個監(jiān)管部門標準
4、專家服務報告
專家的法務和多年安全工作經(jīng)驗專家團隊對檢測任務進行協(xié)作分工，針對合規(guī)點及自動化檢測結果對APP隱私合規(guī)問題進行分析并給出整改意見
5、官方認證
擁有CNAS測試測評等資質，是國際承認的第三方權威測試

審核編輯黃宇