寶山區(qū)移動應(yīng)用安全加固移動應(yīng)用個人信息安全服務(wù)團(tuán)隊

安全事件應(yīng)急處置和報告：a)應(yīng)制定個人信息安全事件應(yīng)急預(yù)案;b)應(yīng)定期(至少每年一次)組織內(nèi)部相關(guān)人員進(jìn)行應(yīng)急響應(yīng)培訓(xùn)和應(yīng)急演練，使其掌握崗位職責(zé)和應(yīng)急處置策略和規(guī)程;c)發(fā)生個人信息安全事件后，個人信息控制者應(yīng)根據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行以下處置:1)記錄事件內(nèi)容，包括但不限于:發(fā)現(xiàn)事件的人員、時間、地點，涉及的個人信息及人數(shù)，發(fā)生事件的系統(tǒng)名稱，對其他互聯(lián)系統(tǒng)的影響，是否已聯(lián)系執(zhí)法機(jī)關(guān)或有關(guān)部門;2)評估事件可能造成的影響，并采取必要措施控制事態(tài)，消除隱患;3)按《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的有關(guān)規(guī)定及時上報，報告內(nèi)容包括但不限于:涉及個人信息主體的類型、數(shù)量、內(nèi)容、性質(zhì)等總體情況，事件可能造成的影響，已采取或?qū)⒁扇〉奶幹么胧?，事件處置相關(guān)人員的聯(lián)系方式;4)按照本標(biāo)準(zhǔn)9.2的要求實施安全事件的告知。d)根據(jù)相關(guān)法律法規(guī)變化情況，以及事件處置情況，及時更新應(yīng)急預(yù)案?！秱€人信息安全規(guī)范》對個人信息控制者的提出了三點要求。寶山區(qū)移動應(yīng)用安全加固移動應(yīng)用個人信息安全服務(wù)團(tuán)隊

移動互聯(lián)網(wǎng)應(yīng)用個人信息安全發(fā)展現(xiàn)狀：隨著5G移動通信、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等技術(shù)的快速發(fā)展，移動互聯(lián)網(wǎng)產(chǎn)業(yè)正呈現(xiàn)垂直化、專業(yè)化和平臺化趨勢，對社會經(jīng)濟(jì)發(fā)展的基礎(chǔ)性作用日益突顯。移動互聯(lián)網(wǎng)應(yīng)用(APP)的種類和數(shù)量呈爆發(fā)式增長，越來越多地滲透到人們生活、工作的各個領(lǐng)域，正逐漸成為用戶信息數(shù)據(jù)的主要入口和重要載體。APP安全和用戶個人信息保護(hù)態(tài)勢愈加嚴(yán)峻，侵害用戶權(quán)益的事件層出不窮，受到國家和社會公眾高度關(guān)注。APP用戶個人信息安全相關(guān)投訴量急劇上升，嚴(yán)重侵犯用戶權(quán)益、影響產(chǎn)業(yè)發(fā)展。2019年11、12月12321網(wǎng)絡(luò)不良與垃圾信息舉報受理中心共收到用戶APP投訴4900余條，投訴內(nèi)容涉及個人信息收集使用規(guī)則、權(quán)限申請、個人信息收集、個人信息使用、個性化服務(wù)、賬號注銷等多個方面，其中幾類問題尤為突出，賬號注銷難比例高達(dá)到30%，私自共享給第三方比例為21%，不給權(quán)限不讓用比例為14%，超范圍收集個人信息比例為11%，私自收集個人信息比例為7%，過度索取權(quán)限比例為7%，頻繁申請權(quán)限比例為1%奉賢區(qū)移動應(yīng)用安全加固移動應(yīng)用個人信息安全標(biāo)準(zhǔn)個人信息保護(hù)法的深遠(yuǎn)意義。

移動互聯(lián)網(wǎng)應(yīng)用個人信息使用和App個性化服務(wù)：應(yīng)用應(yīng)向用戶告知個人信息的使用目的、方式和范圍，用戶同意后才可將個人信息共享到第三方。應(yīng)用使用個人信息，在相關(guān)界面展示時，應(yīng)采取去標(biāo)識化的方法展示個人敏感信息如身份證，以保證個人敏感信息的安全。使用個人信息關(guān)注要點如下：1.未經(jīng)用戶同意，不應(yīng)將個人信息私自共享給第三方2.敏感信息應(yīng)采用去標(biāo)識化展示方式移動互聯(lián)網(wǎng)應(yīng)用個性化服務(wù)應(yīng)用應(yīng)向用戶告知收集用戶信息用于個性化服務(wù)或準(zhǔn)確營銷，給用戶提供是否使用或接受個性化服務(wù)及準(zhǔn)確營銷的選擇，關(guān)注要點如下：1.個性化內(nèi)容及廣告告知簡單易懂、清晰明了2.提供易訪問、易操作的個性化廣告推送關(guān)閉選項。

《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》明確了39類常見類型移動應(yīng)用程序必要個人信息范圍。其中，地圖導(dǎo)航類的基本功能服務(wù)為“定位和導(dǎo)航”，必要個人信息為位置信息、出發(fā)地、到達(dá)地。即時通信類的基本功能服務(wù)為“提供文字、圖片、語音、視頻等網(wǎng)絡(luò)即時通信服務(wù)”，必要個人信息包括注冊用戶移動電話號碼;賬號、即時通信聯(lián)系人賬號列表。網(wǎng)絡(luò)社區(qū)類的基本功能服務(wù)為“博客、論壇、社區(qū)等話題討論、信息分享和關(guān)注互動”，必要個人信息為注冊用戶移動電話號碼。網(wǎng)上購物類的基本功能服務(wù)為“購買商品”，必要個人信息包括注冊用戶移動電話號碼;收貨人姓名(名稱)、地址、聯(lián)系電話;以及支付時間、支付金額、支付渠道等支付信息。據(jù)悉，規(guī)定自2021年5月1日起施行。任何組織和個人發(fā)現(xiàn)違反規(guī)定行為的，可以向相關(guān)部門舉報。信息一旦泄露如何補(bǔ)救？

移動互聯(lián)網(wǎng)應(yīng)用個人信息安全常見問題及個人信息收集使用規(guī)則:1.個人信息收集使用規(guī)則效果不佳2.強(qiáng)制、頻繁、過度索權(quán)成為普遍現(xiàn)象3.私自收集頻發(fā)，超范圍收集問題突出4.數(shù)據(jù)共享行為不規(guī)范，缺乏約束措施5.無開啟或關(guān)閉個性化服務(wù)選項6.設(shè)置不合理障礙，賬號注銷難移動互聯(lián)網(wǎng)應(yīng)用個人信息收集使用規(guī)則1.個人信息收集使用規(guī)則單獨成文，易于訪問、閱讀2.規(guī)則中應(yīng)明示收集個人信息的目的、方式、范圍3.規(guī)則應(yīng)清晰明示申請權(quán)限的目的、方式、范圍4.規(guī)則應(yīng)清晰明示第三方SDK收集使用個人信息的目的、方式、范圍收集使用個人信息規(guī)則應(yīng)經(jīng)用戶主動選擇同意，不應(yīng)默認(rèn)或缺省設(shè)置為同意。移動互聯(lián)網(wǎng)應(yīng)用個人信息使用。青浦區(qū)移動應(yīng)用安全檢測移動應(yīng)用個人信息安全報價標(biāo)準(zhǔn)

四部門明確39類移動應(yīng)用程序必要個人信息范圍 APP運營者收集信息不得“出圈。寶山區(qū)移動應(yīng)用安全加固移動應(yīng)用個人信息安全服務(wù)團(tuán)隊

個人信息存儲：（1）時間縮短，要求信息的保存時間應(yīng)是使用目的所需的較短時間；在超過保存期限后，即應(yīng)對信息作出刪除或匿名化處理。（2）去標(biāo)識化，是對信息主體的技術(shù)性保護(hù)，要求將收集到的信息去除個人信息主體特征，確保該數(shù)據(jù)后續(xù)不能對應(yīng)到特定個體。當(dāng)個人信息控制者停止運營其產(chǎn)品或服務(wù)時，應(yīng):a)及時停止繼續(xù)收集個人信息的活動;b)將停止運營的通知以逐一送達(dá)或公告的形式通知個人信息主體;c)對其所持有的個人信息進(jìn)行刪除或匿名化處理。寶山區(qū)移動應(yīng)用安全加固移動應(yīng)用個人信息安全服務(wù)團(tuán)隊

上海旭安信息科技有限公司總部位于上海市普陀區(qū)中江路879號天地軟件園17號樓3樓，是一家軟件、信息、計算機(jī)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)、技術(shù)轉(zhuǎn)讓，軟件開發(fā)，計算機(jī)系統(tǒng)集成服務(wù)，云平臺服務(wù)，經(jīng)濟(jì)信息咨詢， 計算機(jī)軟硬件、機(jī)械設(shè)備、五金交電、電子產(chǎn)品、文化辦公用品的銷售的公司。公司自創(chuàng)立以來，投身于等保測評，安全設(shè)備，SSL證書，ISO20001，是數(shù)碼、電腦的主力軍。上海旭安致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對用戶產(chǎn)品上的貼心，為用戶帶來良好體驗。上海旭安始終關(guān)注數(shù)碼、電腦行業(yè)。滿足市場需求，提高產(chǎn)品價值，是我們前行的力量。