工信部：將建立應(yīng)用軟件黑名單管理制度

　　工信部昨日發(fā)布《關(guān)于在打擊治理移動(dòng)互聯(lián)網(wǎng)惡意程序?qū)ｍ?xiàng)行動(dòng)中做好應(yīng)用商店安全檢查工作的通知》。該《通知》指出，應(yīng)用商店應(yīng)建立應(yīng)用軟件黑名單管理制度、黑名單申述機(jī)制，并積極推動(dòng)黑名單信息行業(yè)內(nèi)共享。

　　《通知》要求，在應(yīng)用軟件上架前，應(yīng)用商店應(yīng)自行或委托第三方對(duì)其進(jìn)行安全檢測(cè)，對(duì)含有惡意扣費(fèi)、信息竊取、遠(yuǎn)程控制、惡意傳播、資費(fèi)消耗、系統(tǒng)破壞、誘騙欺詐等行為，以及含有法律法規(guī)禁止內(nèi)容的應(yīng)用軟件，不得上架發(fā)布，并將其納入應(yīng)用軟件黑名單。應(yīng)用商店應(yīng)定期對(duì)已上架的應(yīng)用軟件進(jìn)行安全復(fù)查。

　　《通知》明確提出各通信管理局要組織技術(shù)力量對(duì)本地區(qū)應(yīng)用商店中的應(yīng)用程序進(jìn)行遠(yuǎn)程或現(xiàn)場(chǎng)抽檢。對(duì)發(fā)現(xiàn)的具有手機(jī)竊聽、隱私竊取、惡意扣費(fèi)、誘騙欺詐等明顯侵害用戶權(quán)益的惡意程序，通知應(yīng)用商店進(jìn)行下架處置，對(duì)拒不下架的進(jìn)行公開曝光等。

　　附件：

　　移動(dòng)互聯(lián)網(wǎng)應(yīng)用商店網(wǎng)絡(luò)安全責(zé)任指南

　　為明確應(yīng)用商店網(wǎng)絡(luò)安全責(zé)任，突出安全檢查要點(diǎn)，督促應(yīng)用商店建立完善安全管理制度，依據(jù)《全國(guó)人大常委會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《電信業(yè)務(wù)經(jīng)營(yíng)許可管理辦法》、《非經(jīng)營(yíng)性互聯(lián)網(wǎng)信息服務(wù)備案管理辦法》、《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》、《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》等法律法規(guī)和部門規(guī)章，結(jié)合工作實(shí)踐，特制定本指南，供應(yīng)用商店安全檢查中參考使用。

　　一、應(yīng)用商店對(duì)本商店內(nèi)上架的應(yīng)用軟件負(fù)有安全管理的責(zé)任。

　　二、應(yīng)用商店應(yīng)要求應(yīng)用軟件提供者如實(shí)提供身份信息（包括個(gè)人身份信息、營(yíng)業(yè)執(zhí)照、聯(lián)系方式等），并由應(yīng)用商店進(jìn)行信息核驗(yàn)和留存。

　　三、應(yīng)用商店應(yīng)在與應(yīng)用軟件提供者的合作協(xié)議中明確應(yīng)用軟件提供者的安全責(zé)任，要求應(yīng)用軟件提供者承諾不提交違反我國(guó)網(wǎng)絡(luò)與信息安全相關(guān)法律法規(guī)以及含有惡意行為的應(yīng)用軟件（含版本升級(jí)后的應(yīng)用軟件）。

　　四、應(yīng)用商店應(yīng)要求應(yīng)用軟件提供者在提交應(yīng)用軟件時(shí)聲明其獲取的使用權(quán)限及用途。應(yīng)用商店應(yīng)將上述信息向應(yīng)用軟件下載用戶明示。

　　五、在應(yīng)用軟件上架前，應(yīng)用商店應(yīng)自行或委托第三方對(duì)其進(jìn)行安全檢測(cè)，對(duì)含有惡意扣費(fèi)、信息竊取、遠(yuǎn)程控制、惡意傳播、資費(fèi)消耗、系統(tǒng)破壞、誘騙欺詐等行為，以及含有法律法規(guī)禁止內(nèi)容的應(yīng)用軟件，不得上架發(fā)布，并將其納入應(yīng)用軟件黑名單。應(yīng)用商店應(yīng)定期對(duì)已上架的應(yīng)用軟件進(jìn)行安全復(fù)查。

　　六、應(yīng)用商店應(yīng)留存應(yīng)用軟件及其基本信息（版本、上線時(shí)間、應(yīng)用軟件簡(jiǎn)介、用途等）、狀態(tài)信息（上線、下架）等，相關(guān)信息的留存時(shí)間不短于60日。

　　七、應(yīng)用商店應(yīng)建立應(yīng)用軟件舉報(bào)制度，提供便利的舉報(bào)渠道，當(dāng)收到存在安全問題的應(yīng)用軟件舉報(bào)時(shí)，應(yīng)及時(shí)驗(yàn)證、處理。同時(shí)，建立與行業(yè)協(xié)會(huì)組織間的公眾監(jiān)督舉報(bào)渠道。

　　八、應(yīng)用商店應(yīng)建立應(yīng)用軟件黑名單管理制度、黑名單申述機(jī)制，并積極推動(dòng)黑名單信息行業(yè)內(nèi)共享。

　　九、應(yīng)用商店應(yīng)按電信管理機(jī)構(gòu)的要求及時(shí)下架存在安全問題的應(yīng)用軟件。

　　十、應(yīng)用商店應(yīng)當(dāng)為電信管理機(jī)構(gòu)開展安全檢查提供便捷的獲取上架應(yīng)用軟件的條件。

　　十一、應(yīng)用商店應(yīng)當(dāng)加強(qiáng)自身系統(tǒng)的安全防護(hù)，保障自身系統(tǒng)安全和用戶個(gè)人信息安全。

　　十二、應(yīng)用商店應(yīng)指定專人負(fù)責(zé)安全管理工作，加強(qiáng)對(duì)相關(guān)人員的安全教育和培訓(xùn)。

來源： CCTIME飛象網(wǎng) 作 者：章芳

　　版權(quán)及免責(zé)聲明：凡本網(wǎng)所屬版權(quán)作品，轉(zhuǎn)載時(shí)須獲得授權(quán)并注明來源“中國(guó)產(chǎn)業(yè)經(jīng)濟(jì)信息網(wǎng)”，違者本網(wǎng)將保留追究其相關(guān)法律責(zé)任的權(quán)力。凡轉(zhuǎn)載文章，不代表本網(wǎng)觀點(diǎn)和立場(chǎng)。版權(quán)事宜請(qǐng)聯(lián)系：010-65363056。

延伸閱讀