互聯網信息安全如何維護?
隨著移動互聯網的普及率越來越高,移動應用幾乎成了每個人的日常用品。但是,你對應用程序的安全性有什么疑問嗎?
今年年初,國家移動信息安全監管辦公室與國家移動安全監管辦公室聯合開展了移動應用認證工作。自今年3月該項目公布以來,兩個監管機構共選擇了28家申請登記的企業作為試點。最后,通過嚴格的技術驗證,結合現場審核,最終確定18家企業的app符合安全認證標準。
啟動app安全認證,規范市場秩序
。之所以選擇今年啟動手機應用安全認證,是因為相關部門表示,目前還沒有權威可信的安全認證體系。這使得一些應用程序違反規定收集個人信息,甚至出現了一些個人隱私數據被轉售的情況。
中國網絡安全檢測技術認證中心由國家監督管理總局信息技術監督管理辦公室牽頭,具體負責實施本次安全認證工作,規范手機app市場秩序,提供中國數據安全技術支持。
今后APP認證將形成常態化機制,這項工作將在認證中心完成,這將減少行政管理中的交叉和重復審核,進一步減輕相關企業的負擔。
此外,中心還可以受理網民投訴舉報,充分發揮監督作用。而隨著app自身的迭代升級,點評平臺可以自動智能監控。這為安全長效機制的形成創造了條件。
認證不是一勞永逸的,今后還要監督。雖然應用安全工作已有序開展,但并非所有應用在上線前都必須完成認證。現在只是自愿申請階段。
一方面,擁有認證是企業合法合規能力的體現,同時也是國家對其數據安全能力的認可。這會使用戶在下載相關產品時對具有安全認證的企業產生一定的心理偏差。此外,國家未來還將出臺一系列政策,讓認證企業在app store或搜索結果中獲得優先推薦。
但認證并不是一勞永逸的。企業取得認證后,將在安全認證中心的持續監督下經營。如果發現應用程序違規采集數據,將給予警告,并限期整改。如果不改進,認證將被取消,甚至受到法律的嚴懲。
這項認證工作的階段性成果,是保障我國互聯網信息安全的一小步,但對未來數據安全規范體系建設具有重要意義。我們期待更多的企業獲得安全認證。