个人信息保护
——鑫盾云App个人信息合规性检测
【插图1-首页封面图】
著作人：公司名称 鑫盾个人信息团队
一、背景介绍
自2019年1月发布《关于开展App违法违规收集使用个人信息专项治理的公告》以来，中央网信办、工业和信息化部、公安部、市场监管总局四部门对App个人信息..规范开展了一系列专治行动；随着迈入2020年，四部委进一步相关政策规范并加强对违规App产品及App企业整治措施。5月15日工信部通报了批侵害用户权益行为的16款应用软件名单，包括当当、租租车、WiFi管家等App；7月3日，工信部通报了第二批侵害用户权益行为的App名单，主要包括智慧树、纳米盒、悟饭游戏厅等15款App，距离批通报的时间不到两个月；7月24日，工信部再次公布了第三批关于侵害用户权益行为的APP通报，通报的未整改APP共58款，不乏一些..上市公司，并出现金融类APP，涉及银行、基金、小贷公司、互金机构等。
【插图2-央视315晚会对违规App报道】
同月，7月16日央视3·15晚会曝光了54款App中SDK插件涉嫌违规收集用户个人信息情况，7月17日，工信部发出通知表示，将严厉查处3·15晚会曝光的信息通信领域违规收集个人信息行为，7月20日调查发现曝光的此类App已被执行了下架处罚或整改更新。短期如此高频曝光违法违规App事件及严厉的整治措施，可见，针对App个人信息治理已然成为当前重点关注的热点风口，并将是未来很长一段时间持续整治和规范的重点工作。
App违法违规收集、使用个人信息，导致个人信息泄露，不仅给用户人身财产造成损失，也对企业商誉造成影响，甚至对信息造成严重的威胁。自2017年6月《网络..法》实施以来，相关部门也陆续推出GB/T 34975—2017《移动智能终端应用技术软件..技术要求和测试评价方法》、GB/T 34978—2017《信息..技术移动智能终端个人信息保护技术要求》、GB/T 35273-2020《信息技术个人信息规范》、《App违法违规收集使用个人信息行为认定方法》等法律规范，并在各地开展一系列个人信息规范专项检查整治工作。
【插图3-App个人信息依法保护】
移动互联网行业中，许多App运营商因未落实好个人信息和隐私保护义务被“约谈”或受处罚，但绝大多数App企业对App存在的违规行为并不自知，导致这一现象主要原因是App企业内部缺乏对个人信息..开发的重视，开发人员缺乏个人信息法律法规意识，包括对引用第三方SDK存在的威胁缺乏了解；同时，企业缺乏有效的App个人信息规范检测手段等。如何应对App个人信息专项检查和提升个人信息开发能力与合规性，成为了许多企业和APP产品面临的难题。
二、产品平台
成都立鑫新技术科技有限公司（以下简称立鑫科技）专注于信息领域产品研发、生产、销售的高新技术企业，拥有十七年信息领域技术积累；自2014年以来一直专注移动互联网信息领域技术研究，在移动信息领域具有成熟的产品体系架构及技术服务流程，一直以来致力为政府部门和监管单位提供产品和技术服务。
【插图4-鑫盾云App..检测体系架构】
鑫盾云移动互联网应用（App）检测与响应平台，7x24小时持续自动化运行，截止2020年，已累计收集约800万样本，亿级规模以上的样本行为分析数据；平台核心分析模块是采用硬件级沙箱仿真设备，通过矩阵式集群部署，实现App智能检测、脚本式自动化仿真引擎分析、应用商店及重点App巡查、App网络（跨境）通讯事件监测、动态行为数据分析、以及App信息评估及自动生成检测报告等业务功能。
（1）App云监测和大数据分析
【插图5-App云监测和大数据分析】
n App应用7x24小时持续巡查和统计
n App行为仿真分析和风险预警
n App信息分析和威胁预测
n App网络跨境传输实时监测和预警
n App多维数据模型统计和舆情分析
（2）App应用商店巡查和风险分析
【插图6-App应用商店巡查和风险分析】
n 应用商店对象库
n 应用商店备案信息管理
n 应用商店App数量、活跃度统计
n 应用商店风险分析
（3）App个人信息符合性检测和评估
【插图7-App个人信息符合性检测和评估】
App个人信息检测业务以《网络..法》、GB/T 35273-2020《信息技术 个人信息规范》、《APP违法违规收集使用个人信息认定办法》、《移动智能终端应用软件预置和分发管理暂行规定》等法律规范为检测依据，提供约100项App个人信息检测项。
n App信息检测：如开发者信息、基本信息、属性信息等
n App应用类别、业务功能、隐私政策、用户协议、权限声明、行为事件等技术验证
n App信息规范符合性检验记录和引用依据
n App检测数据分析及评估
（4）App应用信息检测和评估
【插图8-App应用信息检测和评估】
n App恶意代码特征检测
n App恶意行为事件检测和溯源取证
n App网络风险分析
n App引用第三方SDK异常事件分析
（5）App信息检测报告及整改建议报告
【插图9-App信息检测报告及整改建议报告】
n 主报告：App信息检测报告
n 附件1：App基本信息及属性检测记录
n 附件2：App个人信息符合性检测记录
n 附件3：App应用信息检测记录
同时，立鑫科技可为App企业提供关于APP涉及个人信息规范的合规性技术开发指导培训，协助企业用户全方位APP个人信息规范符合性开发设计，让App产品符合相关政策规范和标准。
三、技术优势
【插图10-技术优势】
四、服务对象
【插图11-服务对象】
五、应用案例
2019年11月，开展App侵犯用户权益专项治理行动，重点整治四方面8大类突出问题行动中，成都立鑫为四川省通管局开展省内App四方面8大类突出问题专项治理行动提供App个人信息检测技术支撑，包括App个人信息检测报告输出，App企业现场约谈技术服务支撑，App整改复测服务支撑工作。
一直以来，立鑫科技持续向App信息相关监管部门报送重点App信息检测月度报告，并在日常监管工作中，提供重点App信息检测服务和调查取证的支撑工作。
