徐匯區(qū)APP移動應用個人信息安全測評流程

四部門出臺規(guī)定，明確常見移動應用程序必要個人信息范圍：近日，國家網(wǎng)信辦會同工信部、公安部、市場監(jiān)管總局聯(lián)合發(fā)布《常見類型移動互聯(lián)網(wǎng)應用程序必要個人信息范圍規(guī)定》，明確了地圖導航、網(wǎng)絡約車、即時通信、網(wǎng)絡購物等39類常見類型移動應用程序必要個人信息范圍，要求APP不得因為用戶不同意提供非必要個人信息，而拒絕用戶使用其基本功能服務?！兑?guī)定》自5月1日起施行?！兑?guī)定》指出，APP包括移動智能終端預置、下載安裝的應用軟件，基于應用軟件開放平臺接口開發(fā)的、用戶無須安裝即可使用的小程序?！兑?guī)定》還明確，必要個人信息是指保障APP基本功能服務正常運行所必需的個人信息。如何保障賬號密碼安全？徐匯區(qū)APP移動應用個人信息安全測評流程

國內(nèi)外移動應用（App）數(shù)據(jù)安全管理現(xiàn)狀：（一）國外移動應用數(shù)據(jù)安全管理現(xiàn)狀：1、管理制度：完備的基礎性數(shù)據(jù)安全立法奠定監(jiān)管基礎。2、管理思路：重視產(chǎn)業(yè)鏈各環(huán)節(jié)主體的責任落實和協(xié)作。3、管理方式：行業(yè)組織多管齊下引導行業(yè)自律成共識。（二）國內(nèi)移動應用數(shù)據(jù)安全管理現(xiàn)狀：1、基本建立App數(shù)據(jù)安全和個人信息保護制度體系。2、加快完善App數(shù)據(jù)安全和個人信息保護配套標準。3、持續(xù)強化App個人信息保護監(jiān)督執(zhí)法力度。4、積極探索App個人信息保護多方共治模式。徐匯區(qū)APP移動應用個人信息安全測評流程移動應用（App）用戶安全使用建議。

如何保障賬號密碼安全：1、注冊賬戶時，“節(jié)約”使用個人信息，如必須填寫個人信息，盡可能少提供個人信息。2、按一定的標準或模式分級分類設置密碼并保證重要賬戶的單獨性。密碼設置可依照密碼模型。6、用戶要養(yǎng)成定期修改和整理密碼的習慣。7、用戶要時常用安全軟件對電腦進行查毒、殺毒。8、嚴禁賬號及密碼外借他人:有些朋友常常將自己的賬號與密碼借給他人，雖然心想才借一下不要緊，但卻不知這是相當危險的行為。就算對方是多么熟的朋友，但畢竟密碼已經(jīng)不只自己知道而已，這就可能造成賬號與密碼外流，被人拿來做些犯法的事情了。因此若是你不得已將賬號及密碼借給他人，也希望你能在較短的時間內(nèi)更改原來的密碼，以避免他人用原來的密碼登錄你的賬號。9、不要貪圖方便選擇“保存密碼”選項因為雖然密碼在機器中是以加密方式存儲的，但是這樣的加密往往并不保險，像谷歌瀏覽器，使用密碼保存功能還會將你的帳號密碼保存網(wǎng)絡，一旦別人得到你的谷歌帳號密碼，那么所有保存的帳號密碼將被對方幾乎毫無阻礙的得到。

2017年6月1日，《中華人民共和國網(wǎng)絡安全法》（以下簡稱《網(wǎng)絡安全法》）正式施行?！毒W(wǎng)絡安全法》規(guī)定，未經(jīng)被收集者同意，不得向他人提供個人信息。針對個人信息保護的痛點，《網(wǎng)絡安全法》在信息收集使用、網(wǎng)絡運營者應盡的保護義務等方面提出了明確要求。比如，網(wǎng)絡運營者不得泄露、篡改、毀損其收集的個人信息，未經(jīng)被收集者同意，不得向他人提供個人信息，但是經(jīng)過處理無法識別特定個人且不能復原的除外。針對取證難、追責難的困局，《網(wǎng)絡安全法》還明確了網(wǎng)絡信息安全的責任主體，確立了“誰收集，誰負責”的基本原則。2017年10月1日實施的《中華人民共和國民法總則》第111條規(guī)定，“自然人的個人信息受法律保護。任何組織和個人需要獲取他人個人信息的，應當依法取得并確保信息安全。2018年5月1日，國家標準《信息安全技術個人信息安全規(guī)范》（以下簡稱“規(guī)范”）生效。規(guī)范及時地填補了現(xiàn)今個人信息保護中諸多技術細節(jié)與實操領域的規(guī)范空白。個人信息保護法的深遠意義。

安全事件告知：a)應及時將事件相關情況以郵件、信函、電話、推送通知等方式告知受影響的個人信息主體。難以逐一告知個人信息主體時，應采取合理、有效的方式發(fā)布與公眾有關的警示信息;b)告知內(nèi)容應包括但不限于:1)安全事件的內(nèi)容和影響;2)已采取或?qū)⒁扇〉奶幹么胧?3)個人信息主體自主防范和降低風險的建議;4)針對個人信息主體提供的補救措施;5)個人信息保護負責人和個人信息保護工作機構的聯(lián)系方式。我國個人信息保護法始終堅持以“告知同意”為重要構建個人信息的處理規(guī)則，利用多個條文對告知同意規(guī)則作出了詳細規(guī)定。?移動應用個人信息安全保護，運營者應該如何去做？徐匯區(qū)APP移動應用個人信息安全測評流程

移動互聯(lián)網(wǎng)應用個人信息使用。徐匯區(qū)APP移動應用個人信息安全測評流程

強化個人信息處理者的義務：“個人信息處理者是個人信息保護的第一責任人?！睏詈蠎c介紹說，個人信息保護法強調(diào)，個人信息處理者應當對其個人信息處理活動負責，并采取必要措施保障所處理的個人信息的安全。在此基礎上，個人信息保護法設專章明確了個人信息處理者的合規(guī)管理和保障個人信息安全等義務，要求個人信息處理者按照規(guī)定制定內(nèi)部管理制度和操作規(guī)程，采取相應的安全技術措施，指定負責人對其個人信息處理活動進行監(jiān)督，定期對其個人信息活動進行合規(guī)審計，對處理敏感個人信息、利用個人信息進行自動化決策、對外提供或公開個人信息等高風險處理活動進行事前影響評估，履行個人信息泄露通知和補救義務等。對此，個人信息保護法要求只有在具有特定的目的和充分的必要性，并采取嚴格保護措施的情形下，方可處理敏感個人信息，同時應當在事前進行影響評估，并向個人告知處理的必要性以及對個人的權益的影響。徐匯區(qū)APP移動應用個人信息安全測評流程

上海旭安信息科技有限公司匯集了大量的優(yōu)秀人才，集企業(yè)奇思，創(chuàng)經(jīng)濟奇跡，一群有夢想有朝氣的團隊不斷在前進的道路上開創(chuàng)新天地，繪畫新藍圖，在上海市等地區(qū)的數(shù)碼、電腦中始終保持良好的信譽，信奉著“爭取每一個客戶不容易，失去每一個用戶很簡單”的理念，市場是企業(yè)的方向，質(zhì)量是企業(yè)的生命，在公司有效方針的領導下，全體上下，團結一致，共同進退，**協(xié)力把各方面工作做得更好，努力開創(chuàng)工作的新局面，公司的新高度，未來上海旭安供應和您一起奔向更美好的未來，即使現(xiàn)在有一點小小的成績，也不足以驕傲，過去的種種都已成為昨日我們只有總結經(jīng)驗，才能繼續(xù)上路，讓我們一起點燃新的希望，放飛新的夢想！