近年來，隨著互聯(lián)網(wǎng)技術(shù)在全球的飛速發(fā)展，人類社會已被裹挾進(jìn)“大數(shù)據(jù)”時代，個人信息安全問題也成為全社會關(guān)注的議題。 隨著《個人信息保護(hù)法》(草案)、《數(shù)據(jù)安全法》等一系列法律法規(guī)對于個人信息保護(hù)的規(guī)范，用戶隱私保護(hù)也正式提上企業(yè)發(fā)展議程。

近日，騰訊安全正式發(fā)布《靈鯤APP隱私合規(guī)產(chǎn)品白皮書》(以下簡稱《白皮書》)，報告就數(shù)字化浪潮下，企業(yè)面臨的數(shù)據(jù)安全與用戶隱私安全外部環(huán)境和現(xiàn)實(shí)困難展開了討論，并介紹了如何為用戶提供隱私安全等解決方案。

違規(guī)頻發(fā)，監(jiān)管重視：APP隱私合規(guī)問題丞待解決

近年來，手機(jī)移動應(yīng)用超范圍收集個人信息等違規(guī)新聞屢見不鮮。據(jù)相關(guān)數(shù)據(jù)統(tǒng)計，87% 的移動APP存在隱私違規(guī)問題。2020年315晚會曝光50款A(yù)PP存在竊取隱私問題;成都多個教育APP被投訴出現(xiàn)疑似隱私泄露的問題;教育旅游類APP因過度采集網(wǎng)民個人隱私信息，成為APP隱私違規(guī)的重災(zāi)區(qū)。

為了整治亂象，監(jiān)管部門自2016年起就相繼出臺《工信部APP侵害用戶權(quán)益專項整治8項要求》、《工信部164號文》等法律法規(guī)，以進(jìn)一步加強(qiáng)規(guī)范手機(jī)移動應(yīng)用個人信息安全。2020年，工信部完成44萬款A(yù)PP的隱私問題檢測，并對違規(guī)APP公開通報、限時整改。

這意味著，侵害用戶個人信息“自罰三杯”式處罰逐漸成為歷史。對于企業(yè)而言，提前自查、整改并滿足合規(guī)要求，也是業(yè)務(wù)穩(wěn)健、可持續(xù)發(fā)展的前提。

然而，APP隱私合規(guī)檢測并非易事。一方面，APP隱私風(fēng)險源復(fù)雜，可能來自APP本身，也可能來自第三方SDK等組件，要實(shí)現(xiàn)人工自查非常困難。目前幾乎所有的移動應(yīng)用開發(fā)過程中，都或多或少引入了各種類型的第三方SDK來滿足使用需要。

另一方面，合規(guī)的標(biāo)準(zhǔn)是持續(xù)和動態(tài)的過程。隨著APP不斷迭代，監(jiān)管合規(guī)條例越來越多，每個階段都需要持續(xù)的檢測與監(jiān)督，對企業(yè)來說，都將耗費(fèi)較高的人工檢測成本。

動態(tài)檢測技術(shù)+云手機(jī)技術(shù)支撐，靈鯤推出自動化App合規(guī)方案

在《白皮書》提出，騰訊安全靈鯤結(jié)合過去多年安全攻防經(jīng)驗的沉淀，打造了全面、精準(zhǔn)、高效的APP隱私合規(guī)解決方案。該方案針對移動應(yīng)用、SDK中出現(xiàn)個人信息的非法收集、濫用、泄露等嚴(yán)重問題，結(jié)合相關(guān)法律法規(guī)和監(jiān)管要求，為監(jiān)管機(jī)構(gòu)、測評機(jī)構(gòu)、應(yīng)用開發(fā)企業(yè)等提供合規(guī)檢測服務(wù)。

騰訊安全靈鯤隱私合規(guī)服務(wù)的檢測范圍覆蓋應(yīng)用基本信息檢測、APP違法行為檢測、APP違法權(quán)限檢測、第三方SDK檢測、APP通信傳輸、APP數(shù)據(jù)存儲、APP源文件安全、身份認(rèn)證風(fēng)險，其中行為合規(guī)檢測、權(quán)限合規(guī)檢測與第三方SDK合規(guī)檢測為主要檢測內(nèi)容。

目前，靈鯤APP隱私合規(guī)檢測服務(wù)的產(chǎn)品能力，主要依托背后強(qiáng)大的動態(tài)檢測技術(shù)和云手機(jī)技術(shù)支撐。動態(tài)檢測技術(shù)是騰訊自助研發(fā)的沙箱系統(tǒng)，可檢測APP在運(yùn)行過程中的100+種行為，包括讀取文件、寫入文件、獲取應(yīng)用進(jìn)程、讀取系統(tǒng)配置等行為。同時，該技術(shù)可以通過函數(shù)調(diào)用棧對行為主體進(jìn)行分析，過濾APP行為，針對性排查違規(guī)行為主體，并實(shí)現(xiàn)代碼級定位。云手機(jī)技術(shù)通過云手機(jī)卡板機(jī)箱和服務(wù)器一起部署在騰訊云，通過網(wǎng)絡(luò)將手機(jī)設(shè)備存放在云端，提供豐富的可視化操作云手機(jī)的支持，同時云手機(jī)還增強(qiáng)了APP隱私合規(guī)檢測系統(tǒng)的全面性和精準(zhǔn)性。

目前，靈鯤APP隱私合規(guī)產(chǎn)品已幫助應(yīng)用寶針對活躍的80000款A(yù)PP進(jìn)行隱私檢查，日檢測峰值達(dá)到4000+APP，其中包括水滴籌、易企秀、藥幫幫、喜馬拉雅、全棉時代等。未來，騰訊安全將會持續(xù)整合自身安全優(yōu)勢與能力，為業(yè)內(nèi)輸出更具有競爭力的安全合規(guī)解決方案，攜手行業(yè)伙伴共同保護(hù)用戶隱私安全，共同維護(hù)健康互聯(lián)網(wǎng)環(huán)境。

免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎!此文僅供參考，不作買賣依據(jù)。