移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）由于其便捷性、普惠性、及時(shí)性被民眾廣泛應(yīng)用，在促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展、服務(wù)民生等方面發(fā)揮了重要的作用。但與此同時(shí)，App強(qiáng)制授權(quán)、過(guò)度索權(quán)、超范圍收集個(gè)人信息的現(xiàn)象普遍存在，個(gè)人信息泄露、濫用等情形時(shí)有發(fā)生，廣大網(wǎng)民對(duì)此反映強(qiáng)烈。為保障個(gè)人信息安全，維護(hù)廣大網(wǎng)民合法權(quán)益，我國(guó)從2017年開始對(duì)App收集使用個(gè)人信息的行為開展了專項(xiàng)評(píng)估、檢測(cè)工作。
2019年至今，國(guó)家有關(guān)部門針對(duì)移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（以下稱“App”）收集使用個(gè)人信息陸續(xù)出臺(tái)了一系列政策指南及實(shí)施細(xì)則，App收集使用個(gè)人信息行為是否合法合規(guī)早已成為公眾熱點(diǎn)和監(jiān)管重點(diǎn)。2019年3月13日，市場(chǎng)監(jiān)管總局聯(lián)合中央網(wǎng)信辦發(fā)布了《關(guān)于開展App安全認(rèn)證工作的公告》，兩部門明確提出了App安全認(rèn)證的實(shí)施細(xì)則、責(zé)任單位、責(zé)任義務(wù)和結(jié)果采信等方面的程序要求，鼓勵(lì)A(yù)pp運(yùn)營(yíng)者自愿進(jìn)行App安全認(rèn)證，由中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心作為從事App安全認(rèn)證的認(rèn)證機(jī)構(gòu)，確定檢測(cè)機(jī)構(gòu)依據(jù)國(guó)家標(biāo)準(zhǔn)對(duì)App收集、存儲(chǔ)、傳輸、處理、使用個(gè)人信息等活動(dòng)進(jìn)行評(píng)價(jià)，符合要求后頒發(fā)安全認(rèn)證證書，并允許使用認(rèn)證標(biāo)識(shí)。自此，在中央網(wǎng)信辦、工信部、公安部、市場(chǎng)監(jiān)管總局“App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理”工作的基礎(chǔ)上，App個(gè)人信息安全又多了一重以認(rèn)證方式建立的長(zhǎng)效保障機(jī)制。
App安全認(rèn)證的模式為：技術(shù)驗(yàn)證+現(xiàn)場(chǎng)審核+獲證后監(jiān)督。App安全認(rèn)證的認(rèn)證依據(jù)為GB/T 35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》及相關(guān)標(biāo)準(zhǔn)、規(guī)范。認(rèn)證機(jī)構(gòu)依據(jù)GB/T 35273制定了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全評(píng)價(jià)指標(biāo)》，該指標(biāo)明確了技術(shù)驗(yàn)證的內(nèi)容、方法和評(píng)價(jià)準(zhǔn)則，作為檢測(cè)機(jī)構(gòu)對(duì)App進(jìn)行技術(shù)驗(yàn)證的依據(jù)。
依據(jù)標(biāo)準(zhǔn)：App安全認(rèn)證活動(dòng)依據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》
審核標(biāo)準(zhǔn)：根據(jù)GB/T 35273-2020《信息安全技術(shù)個(gè)人信息安全規(guī)范》，該標(biāo)準(zhǔn)實(shí)施日期為2020年10月1日。
