移動應用（App）數據安全治理建議：（一）相關部門層面，加快完善數據安全監(jiān)管體系：一是完善App數據安全和個人信息保護制度建設。二是強化跨部門App數據安全聯(lián)動管理。三是建立App數據安全長效監(jiān)管機制。（二）相關部門層面，創(chuàng)新數據安全防護技術手段：一是鼓勵企業(yè)開放普惠行業(yè)的App數據安全檢測技術能力。二是形成App數據安全防護產品集群目錄。三是推動企業(yè)提升App數據安全與個人信息保護技術水平。（三）企業(yè)層面，切實落實數據安全主體責任：一是App運營者要積極開展數據安全與個人信息保護自評估工作。二是應用商店等平臺企業(yè)應加強應用上架前數據安全審核。三是移動智能終端企業(yè)應嚴格落實應用軟件預置管理要求。（四）行業(yè)層面，構建數據安全多方治理生態(tài)：一是推動行業(yè)組織制定行為準則和指引，提升行業(yè)自律水平。二是加大用戶宣傳教育力度，提升用戶防護能力。三是加強與媒體、社會公眾的溝通交流，彌合認知鴻溝。移動應用（App）用戶安全使用建議。上海什么是移動應用個人信息安全測評流程

移動互聯(lián)網應用個人信息安全常見問題及個人信息收集使用規(guī)則:1.個人信息收集使用規(guī)則效果不佳2.強制、頻繁、過度索權成為普遍現象3.私自收集頻發(fā)，超范圍收集問題突出4.數據共享行為不規(guī)范，缺乏約束措施5.無開啟或關閉個性化服務選項6.設置不合理障礙，賬號注銷難移動互聯(lián)網應用個人信息收集使用規(guī)則1.個人信息收集使用規(guī)則單獨成文，易于訪問、閱讀2.規(guī)則中應明示收集個人信息的目的、方式、范圍3.規(guī)則應清晰明示申請權限的目的、方式、范圍4.規(guī)則應清晰明示第三方SDK收集使用個人信息的目的、方式、范圍收集使用個人信息規(guī)則應經用戶主動選擇同意，不應默認或缺省設置為同意。上海什么是移動應用個人信息安全測評流程安全事件應急處置和報告。

移動互聯(lián)網應用個人信息收集權限申請：應用權限申請應與功能相關，不應因用戶拒絕授權而限制其他功能使用。權限申請關注要點如下：1.不應不給權限不讓用，不給權限不讓登錄2.應用targetSDKVersion應高于233.不應過度索取權限，權限應與當前應用業(yè)務功能或場景有關4.用戶拒絕權限申請后，不應頻繁申請權限移動互聯(lián)網應用個人信息收集應用收集個人信息應向用戶告知并經用戶同意，收集行為應滿足合理正當必要原則，收集個人信息行為關注要點如下：1.征得用戶同意后再收集個人信息2.不應超范圍收集用戶信息3.不應頻繁收集用戶信息4.不應強制、誘導索取生物特征數據等敏感信息。

個人信息泄露的危害：1.垃圾短信、垃圾電話、垃圾郵件等源源不斷地向客戶飛來。現在經常接到95開頭的電話就是說明自己的電話信息已外泄。2.銀行卡被盜刷、賬戶錢款不翼而飛。不法分子通過購買他人個人信息，復制他人身份證，在網上騙取銀行信用，從銀行辦理銀行卡，惡意透支消費。3.犯罪案件從天而降。不法分子利用獲取的他人個人信息進行違法犯罪活動，而真正的主人卻一無所知，損害合法人的正當權益。4.不法分子利用個人信息對親朋好友進行詐騙，在一些人未識別或是未核實的情況下給予轉賬等，造成資金損失。5.冒充親朋、同學、公安，坑蒙拐騙。個人信息安全事件處置。

移動互聯(lián)網應用個人信息保護安全挑戰(zhàn)：移動互聯(lián)網應用作為用戶數據收集的主要入口，近年來其個人信息保護問題引發(fā)社會的關注。用戶個人信息泄漏、信息過度收集使用、權限濫用等問題嚴重威脅了廣大APP用戶的切身利益。收集使用規(guī)則不清、收集行為不合理、數據隨意共享等現象的存在，將用戶推入隱私與便利的兩難選擇。移動互聯(lián)網產業(yè)用戶個人信息保護工作面臨嚴峻的挑戰(zhàn)。1.數據價值上升吸引力增大，網絡攻擊形勢嚴峻2.應用安全防護能力不足，用戶個人數據泄露風險較高3.企業(yè)內部管理不完善，防護能力不足易導致數據泄露4.分發(fā)渠道審核明示力度參差不齊，應用安全水平堪憂5.隱私保護與應用便利選擇兩難，產業(yè)鏈協(xié)作能力不足6.法律法規(guī)急需完善，協(xié)作治理能力有待提升。移動應用個人信息合規(guī)分析系統(tǒng)主要參考的相關國家標準以及行業(yè)標準。楊浦區(qū)為什么要做移動應用個人信息安全測評

個人信息與敏感個人信息的區(qū)別。上海什么是移動應用個人信息安全測評流程

《常見類型移動互聯(lián)網應用程序必要個人信息范圍規(guī)定》明確，地圖導航類的基本功能服務為“定位和導航”，必要個人信息為位置信息、出發(fā)地、到達地。即時通信類的基本功能服務為“提供文字、圖片、語音、視頻等網絡即時通信服務”，必要個人信息包括注冊用戶移動電話號碼；賬號、即時通信聯(lián)系人賬號列表。網絡社區(qū)類的基本功能服務為“博客、論壇、社區(qū)等話題討論、信息分享和關注互動”，必要個人信息為注冊用戶移動電話號碼。網上購物類的基本功能服務為“購買商品”，必要個人信息包括注冊用戶移動電話號碼；收貨人姓名（名稱）、地址、聯(lián)系電話；以及支付時間、支付金額、支付渠道等支付信息。上海什么是移動應用個人信息安全測評流程

上海旭安信息科技有限公司在同行業(yè)領域中，一直處在一個不斷銳意進取，不斷制造創(chuàng)新的市場高度，多年以來致力于發(fā)展富有創(chuàng)新價值理念的產品標準，在上海市等地區(qū)的數碼、電腦中始終保持良好的商業(yè)口碑，成績讓我們喜悅，但不會讓我們止步，殘酷的市場磨煉了我們堅強不屈的意志，和諧溫馨的工作環(huán)境，富有營養(yǎng)的公司土壤滋養(yǎng)著我們不斷開拓創(chuàng)新，勇于進取的無限潛力，上海旭安供應攜手大家一起走向共同輝煌的未來，回首過去，我們不會因為取得了一點點成績而沾沾自喜，相反的是面對競爭越來越激烈的市場氛圍，我們更要明確自己的不足，做好迎接新挑戰(zhàn)的準備，要不畏困難，激流勇進，以一個更嶄新的精神面貌迎接大家，共同走向輝煌回來！