两会代表“聚焦”个人信息安全保护，通付盾云服务“锁定”App合规安全

本篇文章2091字，读完约5分钟

5月27日，全国人大成功闭幕，个人信息保护成为热门话题。全国人大常委会工作报告在《下一步主要工作安排》中明确指出，要围绕国家安全和社会治理，制定《生物安全法》、《个人信息保护法》、《数据安全法》。期待已久的个人信息保护法终于有望出台！在个人信息保护方面，专注于数字安全的网络安全企业与时俱进，推出移动应用安全合规检测“云”服务，锁定应用隐私合规性，保护用户个人信息。

同福盾移动应用安全合规测试服务，结合网络安全相关国家标准(如工信部337号令)和金融通信领域行业标准(如银办发[2020]45号)，利用大数据、人工智能等先进技术，将合规要求转化为高可用、高性能、高安全性的专业云在线安全服务产品，支持应用隐私合规性检查、应用安全检测和应用安全保护等。

随着大数据和人工智能等新技术的发展，个人信息的收集和应用越来越广泛。在移动互联网时代，手机应用信息阅读、假冒漏洞、隐私泄露等现象严重，涉及银行、工商、电信等诸多行业，影响范围广、规模大。特别是，在金融行业，应用程序用户的个人信息保护涉及交易安全。当侵犯公民个人信息的犯罪与电信网络诈骗、敲诈勒索相结合时，对社会的危害更加严重。

1.什么是个人信息？

公民个人信息是指通过电子或其他方式记录的能够识别特定自然人身份或单独或结合其他信息反映特定自然人活动的各种信息。主要类别有:

设备信息主要指消费者使用的各种计算机终端设备(包括移动和固定终端)的基本信息，如位置信息、wifi列表信息、mac地址、cpu信息、内存信息、sd卡信息、操作系统版本等。

账户信息主要包括网上银行账户、第三方支付账户、社交账户和重要邮件账户等。

隐私信息主要包括通讯录信息、通话记录、短信记录、即时通讯应用聊天记录、个人视频、照片等。

社会关系信息主要包括朋友关系、家庭成员信息、工作单位信息等。

网络行为信息主要指在线行为记录，以及消费者在网络上的各种活动，如在线时间、在线地点、输入记录、聊天交友、网站访问行为、在线游戏行为等个人信息。

2.追根溯源——APP充满混乱，非法收集信息

根据中央网络信息办公室、工业和信息化部、公安部和市场监管总局联合发布的《关于app违规收集和使用个人信息的专项治理报告(2019年)》，从2019年3月起，app专项治理工作组根据网民等的举报。，超过1000个下载量大且用户常用的应用被分成六批进行评估。发现市场上存在大量应用或强制索赔，或难以取消，违规收集个人信息现象严重

抽样数据显示，这些有问题的应用程序中有70%没有表达收集和使用个人信息的目的、方法和范围，超过50%的应用程序未经同意就向他人提供个人信息。此外，还存在未经用户同意收集和使用个人信息、违反必要性原则以及收集与提供服务无关的个人信息等违法行为。通富盾安全专家认为，这些是用户个人信息严重泄露的根本原因之一。

此外，同福敦发布的最新研究报告《金融隐私保护分析与对策》提到，大量新技术和新应用给用户隐私保护带来了更多风险和挑战。例如，基于人工智能和生物识别技术的人脸识别支付面临伪造人脸的风险；应用存在高风险漏洞，被植入后门程序，隐藏了收集用户信息的安全风险；以及与移动应用相关的安全威胁，如木马病毒、二次打包、反编译和修改等。，都是用户个人信息泄露的重要原因。

3.通富盾应用安全合规性测试解决方案——“云”服务

同福敦移动应用安全合规检测“云”服务是同福敦网络安全实验室针对当前“COVID-19疫情”为应用开发企业、监管单位、评估机构等单位推出的在线安全服务。它涵盖了android应用、ios应用、sdk等场景，全面检查移动应用使用全过程的隐私合规性，并采用多种核心技术的结合，帮助用户快速准确地检测应用中的安全风险。

移动应用安全合规检测云服务

基于安全漏洞扫描、恶意行为分析、图像违规检测、敏感词汇检测等多种引擎，严格按照国家标准和规范对移动应用进行全面安全检查，率先将深度学习方法应用到安全检测产品中，积极挖掘未知漏洞，发现恶意代码、后门程序等。，为企业和机构提供全面的移动应用安全检测服务。

同福登云平台合规性检测

移动应用安全强化云服务

经过长期的技术积累和不断创新，同富盾采用多种专利技术，首次将vmp虚拟机保护技术应用于app加固领域。“递归外壳”的加固概念是渐进的，并受到深度保护，以满足合规性要求。保护客户的财产、隐私、业务、数据、交易和其他安全；在ios硬化中，同富盾发起的ipa动态外壳硬化不需要提供应用源代码，可以有效避免源代码泄露的问题。通过提交ipa即可完成加固，方便、安全、高效，避免了对企业移动应用关键业务的恶意攻击和破坏。

同福墩云平台的应用强化

同福墩云平台的应用强化

同福墩云平台H5加固工程

随着我国个人信息保护总体向更加规范和完善的方向发展，国家立法机关正在努力制定专门的个人信息保护法，实现个人信息保护的法制化、统一化和精细化，真正将个人信息保护纳入法治轨道；与此同时，以同福盾企业为代表的网络安全组织和制造商正在加紧技术创新和研究，利用大数据和人工智能等新技术来保护公民的个人信息安全！