疫情之下，企業(yè)數(shù)字化轉(zhuǎn)型加速，人們在享受數(shù)字時代帶來便利的同時，也會擔(dān)憂個人信息泄露給生活造成的影響。雖然互聯(lián)網(wǎng)對安全的重視程度越來越高，但是應(yīng)用程序過度收集個人信息、隱私泄露事件仍然屢見不鮮。

2021年7月，國家網(wǎng)絡(luò)審查辦公室對滴滴全球股份有限公司啟動網(wǎng)絡(luò)安全審查工作，隨即七部門入駐企業(yè)進(jìn)行聯(lián)防檢查，相關(guān)應(yīng)用程序和小程序陸續(xù)被下架。昨天，新華社報道該公司因違反《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個人信息保護(hù)法》等法律法規(guī)，對該公司處以高達(dá)80億元的罰款。經(jīng)查明，該公司存在16項(xiàng)違法事實(shí)，包括違法收集用戶信息、過度收集用戶信息、未明確告知收集范圍及頻繁獲取權(quán)限等行為，其中涉及的用戶個人信息數(shù)據(jù)，包括手機(jī)相冊截圖信息、剪切板信息、職業(yè)信息、親情關(guān)系信息、地址信息等多種隱私信息。

其實(shí)，日常生活中，我們也會經(jīng)常遇到其他應(yīng)用程序頻繁獲取信息、強(qiáng)制推送信息、權(quán)限過度申請等情況，獲取個人信息，精準(zhǔn)營銷電話、電信詐騙事件屢屢發(fā)生，給人民生活帶來不便的同時更是威脅到公民的財(cái)產(chǎn)及人身安全。

近年來，國家不斷加強(qiáng)對數(shù)據(jù)安全、個人信息的保護(hù)，2021年11月1日起國家正式實(shí)施《中華人民共和國個人信息保護(hù)法》，對互聯(lián)網(wǎng)企業(yè)數(shù)據(jù)收集、處理、傳輸、交易等合規(guī)性提出了更高要求。工信部也依據(jù)《電信條例》《電信和互聯(lián)網(wǎng)用戶個人信息保護(hù)規(guī)定》等法律法規(guī)，組織第三方檢測機(jī)構(gòu)對群眾關(guān)注的生活服務(wù)類、日常工具類等移動互聯(lián)網(wǎng)應(yīng)用程序進(jìn)行檢查，對發(fā)現(xiàn)的存在侵害用戶權(quán)益行為的APP進(jìn)行曝光通報并要求其整改、甚至下架。

安全無小事，在國家的法律法規(guī)的保護(hù)下，企業(yè)主體也更應(yīng)該進(jìn)一步增強(qiáng)安全保護(hù)意識，建設(shè)可靠的云、管、端安全體系。對于企業(yè)來說安全能力與技術(shù)發(fā)展同樣重要，上訊信息移動安全團(tuán)隊(duì)專注于對移動應(yīng)用的安全防護(hù)，通過自動化檢測工具及人工服務(wù)幫助企業(yè)進(jìn)行自糾自查，及時發(fā)現(xiàn)應(yīng)用程序存在的隱私合規(guī)問題及安全漏洞。

APP發(fā)布前為企業(yè)提供移動應(yīng)用安全檢測能力，可從隱私敏感權(quán)限、程序源碼漏洞、框架組件漏洞、數(shù)據(jù)泄露風(fēng)險和敏感行為風(fēng)險等上百種漏洞風(fēng)險類型中，發(fā)現(xiàn)移動應(yīng)用程序中存在的安全漏洞和敏感數(shù)據(jù)泄露風(fēng)險。同時，通過人工服務(wù)，對隱私政策內(nèi)容、個人信息收集與使用、用戶權(quán)利保障等方面，進(jìn)行高效全面的檢測分析。

APP上線發(fā)布后，采用虛擬安全沙箱監(jiān)控應(yīng)用APP及第三方SDK敏感行為，提供敏感權(quán)限控制和個人隱私保護(hù)的能力，從多維度解決個人隱私及敏感數(shù)據(jù)泄露問題，持續(xù)為企業(yè)應(yīng)用運(yùn)行期間的合規(guī)性和安全性提供有力保障。

上訊信息根據(jù)《數(shù)據(jù)安全法》《個人信息保護(hù)法》等法律法規(guī)要求，攜手企業(yè)單位多方位保護(hù)用戶隱私，共同維護(hù)綠色、健康的網(wǎng)絡(luò)環(huán)境。