根據(jù)《國家安全法》的規(guī)定，每年4月15日為全民國家安全教育日。《質(zhì)量與認證》雜志社四月刊也推出了“APP安全認證 筑牢信息安全防火墻”專欄，我們將選取其中的文章進行刊發(fā)，讓我們一起聚焦2020年全民國家安全教育日。
認證讓APP更安全
監(jiān)管讓認證更有效
利用認證方式加強APP管理，是解決APP違法違規(guī)收集使用個人信息等問題的長效機制，也為廣大網(wǎng)民面對魚龍混雜的APP無從選擇時提供了一種思路、滿足了用戶對權(quán)威第三方機構(gòu)針對APP個人信息安全保護水平進行評價證明的迫切需求。
APP安全認證制度的建立和實施，旨在政府部門充分利用市場選擇機制的引領(lǐng)作用，營造良好的 APP消費使用環(huán)境，建立規(guī)范化的收集、使用個人信息的APP行業(yè)生態(tài)。
2019年3月13日，市場監(jiān)管總局聯(lián)合中央網(wǎng)信辦發(fā)布《關(guān)于開展APP安全認證工作的公告》，向APP違法違規(guī)收集使用個人信息等問題揮出一記重拳。兩部門明確提出了APP安全認證的規(guī)則程序、實施機構(gòu)、責任義務(wù)和結(jié)果采信等各方面程序要求，鼓勵APP運營商自愿申請APP安全認證，由經(jīng)市場監(jiān)管總局批準的認證機構(gòu)依據(jù)有關(guān)國家標準對APP收集、存儲、傳輸、處理、使用個人信息等活動進行評價，符合要求后頒發(fā)安全認證證書并允許加施認證標識。
APP安全認證制度出臺的背景
近年來，隨著移動互聯(lián)網(wǎng)的飛速發(fā)展，APP已經(jīng)廣泛應用于我們購物、娛樂、事務(wù)辦理等日常生活的方方面面。APP在促進經(jīng)濟社會發(fā)展、服務(wù)民生等方面發(fā)揮了不可替代的作用，然而，在消費者的使用過程中，有時APP會要求索取部分個人信息的收集和使用權(quán)限。與此同時，APP運營企業(yè)未經(jīng)消費者同意將收集來的個人信息濫用于商業(yè)推廣、廣告推送、大數(shù)據(jù)“殺熟”等，令消費者不堪其擾。更為惡劣的是被犯罪分子用于網(wǎng)絡(luò)詐騙，廣大人民群眾合法權(quán)益受到嚴重威脅。APP強制授權(quán)、過度索權(quán)、超范圍收集用戶信息等問題已成為消費者投訴的熱點。
對此，中央網(wǎng)信辦、工信部、公安部和市場監(jiān)管總局4個部門決定自2019年起開展專項治理行動，并重點加大監(jiān)管處罰力度、打擊網(wǎng)絡(luò)侵犯公民個人信息違法犯罪。其中，明確提出建立APP安全認證制度，作為APP違法違規(guī)收集使用個人信息治理的長效機制和舉措。
利用認證方式加強APP管理，是解決APP違法違規(guī)收集使用個人信息等問題的長效機制，也為廣大網(wǎng)民面對魚龍混雜的APP無從選擇時提供了一種思路、滿足了用戶對權(quán)威第三方機構(gòu)針對APP個人信息安全保護水平進行評價證明的迫切需求。作為市場經(jīng)濟條件下利用市場選擇機制強化管理、規(guī)范市場秩序的基礎(chǔ)性制度安排，認證被形象地稱為質(zhì)量管理的“體檢證”、市場經(jīng)濟的“信用證”、國際貿(mào)易的“通行證”。在互聯(lián)網(wǎng)、大數(shù)據(jù)、人工智能等技術(shù)高速發(fā)展的今天，各國政府普遍將認證作為防范潛在數(shù)據(jù)安全風險、保護消費者合法權(quán)益的重要手段。歐盟于2018年實施的《通用數(shù)據(jù)保護法案》（GDPR），也對處理歐盟公民數(shù)據(jù)的公司提出了安全認證要求。
APP安全認證所發(fā)揮的作用
APP安全認證制度的建立和實施，旨在幫助政府部門充分利用市場選擇機制的引領(lǐng)作用，營造良好的APP消費使用環(huán)境，建立規(guī)范化的收集、使用個人信息的APP行業(yè)生態(tài)。其主要作用包括以下三點。
第一，APP安全認證由具備資質(zhì)的認證機構(gòu)開展，經(jīng)評價合格的產(chǎn)品能夠滿足相關(guān)國家標準對APP收集、存儲、傳輸、處理、使用個人信息等活動的各項要求，可以充分保障消費者的個人信息安全。
第二，APP運營商在認證實施過程中，通過建立體系、接受檢查等環(huán)節(jié)，可以進一步規(guī)范自身的APP研發(fā)和推廣行為，有助于提升其個人信息保護意識和能力。第三，兩部門還鼓勵搜索引擎和應用商店優(yōu)先推薦獲證APP，滿足廣大網(wǎng)民面對魚龍混雜的APP時、急待由權(quán)威第三方機構(gòu)對APP個人信息安全保護水平進行評價證明的迫切需求，引導消費者選用安全的獲證APP產(chǎn)品。
APP安全認證與傳統(tǒng)認證的異同
APP安全認證是傳統(tǒng)認證工作在互聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)環(huán)境下的創(chuàng)新發(fā)展，因此，在實施機構(gòu)要求、實施程序等方面與傳統(tǒng)的認證形式也存在著一定的區(qū)別。
一方面，認證機構(gòu)要具有熟悉APP產(chǎn)品的專業(yè)技術(shù)能力和人員隊伍，以便于科學、公正地制定認證方案、實施認證程序，確認認證過程和結(jié)果的有效性。同時，APP作為社會大眾重點關(guān)注的領(lǐng)域，認證機構(gòu)應建立起主動接受政府監(jiān)管、快速反饋社會熱點問題的管理體系和程序。另一方面，考慮到APP更新速度快、發(fā)布渠道復雜、在線使用等不同于傳統(tǒng)產(chǎn)品的特點，要充分利用大數(shù)據(jù)平臺和人工智能等技術(shù)手段創(chuàng)新認證模式，實施更為有效的獲證產(chǎn)品監(jiān)督方式，如app抽樣檢測和在線跟蹤監(jiān)控等。
APP安全認證想要充分發(fā)揮效能，也需要與傳統(tǒng)認證項目一樣由各相關(guān)方共同支持和發(fā)力，共同營造一個公平、公正、有序、健康的市場環(huán)境。
對于行政監(jiān)管部門，市場監(jiān)管部門要嚴查偽造、冒用認證證書、認證標志的APP產(chǎn)品及其運營者，進一步加強對App安全認證工作的指導和監(jiān)管，網(wǎng)信部、工信部等國家部委要加強對認證結(jié)果的采信和應用；對于APP運營商而言，需要主動提升對消費者個人信息的保護意識，積極申請認證，配合認證機構(gòu)的認證實施和持續(xù)監(jiān)督，按要求在規(guī)定范圍內(nèi)適用認證證書和認證標志，自覺接受監(jiān)管部門的管理；對于普通消費者而言，在選擇APP時著重選擇能夠滿足使用要求的獲證產(chǎn)品，同時，要將在使用APP尤其是使用獲證APP過程中發(fā)現(xiàn)的違法違規(guī)問題和線索及時反饋給監(jiān)管部門和認證機構(gòu)。
APP安全認證面臨的困境和發(fā)展方向
目前，APP安全認證制度處于起步階段，但是已經(jīng)出現(xiàn)了一些問題和困難。其一是對于存在個人信息安全風險的APP產(chǎn)品至多是撤銷有關(guān)認證證書，不能對故意違法違規(guī)企業(yè)產(chǎn)生威懾作用；其二是目前認證結(jié)果力度仍然較弱，僅APP領(lǐng)域部分頭部企業(yè)較為積極的申請認證，中小型APP運營者認證意愿并不強烈。下一步，APP安全認證制度將會堅持“四個導向”的原則，隨著實施的不斷深入而持續(xù)改進和優(yōu)化。一是要以問題為導向，針對與廣大網(wǎng)民個人信息密切相關(guān)的問題，切實提高認證質(zhì)量，為群眾提供安全的APP，促進APP行業(yè)自律；二是要以需求為導向，充分利用搜索引擎和應用商店以及其他互聯(lián)網(wǎng)平臺加強對認證結(jié)果的使用和標識，發(fā)揮市場需求和群眾認可的導向性作用；三是要以目標為導向，充分適應APP產(chǎn)品創(chuàng)新特點，在遵循認證工作要求和規(guī)律的同時，探索評價模式、監(jiān)督監(jiān)管方式，提高認證效率；四是要以國際化為導向，遵循國際通行的做法，推動評價要求和結(jié)果國內(nèi)外互信互認。
中企檢測認證網(wǎng)提供iso體系認證機構(gòu)查詢，檢驗檢測、認證認可、資質(zhì)資格、計量校準、知識產(chǎn)權(quán)貫標一站式行業(yè)企業(yè)服務(wù)平臺。中企檢測認證網(wǎng)為檢測行業(yè)相關(guān)檢驗、檢測、認證、計量、校準機構(gòu)，儀器設(shè)備、耗材、配件、試劑、標準品供應商，法規(guī)咨詢、標準服務(wù)、實驗室軟件提供商提供包括品牌宣傳、產(chǎn)品展示、技術(shù)交流、新品推薦等全方位推廣服務(wù)。這個問題就給大家解答到這里了，如還需要了解更多專業(yè)性問題可以撥打中企檢測認證網(wǎng)在線客服13550333441。為您提供全面檢測、認證、商標、專利、知識產(chǎn)權(quán)、版權(quán)法律法規(guī)知識資訊，包括商標注冊、食品檢測、第三方檢測機構(gòu)、網(wǎng)絡(luò)信息技術(shù)檢測、環(huán)境檢測、管理體系認證、服務(wù)體系認證、產(chǎn)品認證、版權(quán)登記、專利申請、知識產(chǎn)權(quán)、檢測法、認證標準等信息，中企檢測認證網(wǎng)為檢測認證商標專利從業(yè)者提供多種檢測、認證、知識產(chǎn)權(quán)、版權(quán)、商標、專利的轉(zhuǎn)讓代理查詢法律法規(guī)，咨詢輔導等知識。
本文內(nèi)容整合網(wǎng)站：中國政府網(wǎng)、百度百科、最高人民法院、知乎、國家認證認可監(jiān)督管理委員會、國家知識產(chǎn)權(quán)局、市場監(jiān)督總局
免責聲明：本文部分內(nèi)容根據(jù)網(wǎng)絡(luò)信息整理，文章版權(quán)歸原作者所有。向原作者致敬！發(fā)布旨在積善利他，如涉及作品內(nèi)容、版權(quán)和其它問題，請跟我們聯(lián)系刪除并致歉！
