精品国产一级在线观看,国产成人综合久久精品亚洲,免费一级欧美大片在线观看

當前位置:企業移動應用業界新聞 → 正文

移動互聯網應用(APP)應依法備案,多款應用曝高危漏洞

責任編輯:zsheng |來源:企業網D1Net  2018-06-30 11:17:44 本文摘自:澎湃新聞

根據《中華人民共和國網絡安全法》:“網絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失”;《計算機信息網絡國際聯網安全保護管理辦法》公安部令(第33號)第十二條規定:“互聯單位、接入單位、使用計算機信息網絡國際聯網的法人和其他組織(包括跨省、自治區、直轄市聯網的單位和所屬的分支機構),應當自網絡正式聯通之日起三十日內,到所在地的省、自治區、直轄市人民政府公安機關指定的受理機關辦理備案手續”,上海網安部門要求,APP運營者應及時通過“上海互聯網安全綜合服務網”(https://wa.police.sh.cn)進行注冊登記。

當前我國移動互聯網應用(以下簡稱APP)迅速發展,截止2018年4月底,我國網民數量已達7.5億人,累計開發APP數量已超過1700萬款。目前市場上監測到的APP數量為400余萬款,各應用商店分發累計數量超過萬億次。根據《2018年我國移動應用程序(APP)數量增長情況》的統計數據,各類APP中游戲類145萬款,生活服務類49.8萬款,電子商務類39.2萬款,影音播放類36.6萬款,智慧物流類1.83萬款,網絡支付類1.3萬款。各類APP在為民眾帶來便利的同時,信息安全問題也層出不窮。部分APP存在的邏輯缺陷和安全隱患被不法分子利用,從事違法犯罪活動,加之眾多運營者安全意識淡薄、安全管理能力不足、防范措施不完善,極易造成企業的損失并危害到廣大用戶的切身利益,APP安全隱患已成為網絡安全重大問題之一。

由于大部分APP開發及運營者未重視移動應用安全性,導致APP安全問題頻出,從而無法保障APP安全性。根據檢測結果統計分析,APP主要有十種比較危險的安全隱患:二次打包風險、動態調試風險、Java層源碼逆向風險、SO源碼泄漏風險、界面劫持風險、敏感數據本地存儲風險、權限濫用風險、日志泄漏風險、簽名校驗風險、系統鍵盤使用風險。

其中,二次打包、動態調式、Java層源碼逆向、SO源碼泄漏、界面劫持攻擊這五類風險出現頻率最高。

經協會初步統計,截止2018年5月底,抽查本市活躍APP數量5035個,其中社交通訊213個,生活服務1362個,視頻直播124個,金融支付988個,交通出行185個,系統工具555個,游戲771個,新聞資訊170個,其他667個。目前,協會APP安全專委會為已登記備案的1674家APP運營者提供了安全檢測服務,并陸續推送檢測結果。專委會下一步將充分發揮專業優勢,為存在高危漏洞和安全隱患的APP運營者提供一系列相關安全服務和技術支持,保護運營者及用戶的合法權益。

上海市信息網絡安全管理協會APP安全專業委員會,是在上海市公安局網絡安全保衛總隊的指導下,由專業檢測機構和科研專家組成,配合網安部門開展相關工作如:牽頭制定本市APP安全規范和行業標準;為APP運營者和開發者提供安全檢測、安全咨詢、整改加固、培訓輔導等服務;對典型案例進行宣傳報道,促進行業自治自律,提高本市APP整體防范能力和服務水平。

2018年6月上旬,協會APP安全專委會抽取了千余款活躍度較高、下載量較大的APP進行了安全檢測,發現部分APP存在相關安全問題,請以下APP運營者收到協會告知函后盡快落實注冊登記及安全整改工作。

關鍵字:應用漏洞備案移動互聯網

本文摘自:澎湃新聞

x 移動互聯網應用(APP)應依法備案,多款應用曝高危漏洞 掃一掃
分享本文到朋友圈
當前位置:企業移動應用業界新聞 → 正文

移動互聯網應用(APP)應依法備案,多款應用曝高危漏洞

責任編輯:zsheng |來源:企業網D1Net  2018-06-30 11:17:44 本文摘自:澎湃新聞

根據《中華人民共和國網絡安全法》:“網絡運營者應當采取技術措施和其他必要措施,確保其收集的個人信息安全,防止信息泄露、毀損、丟失”;《計算機信息網絡國際聯網安全保護管理辦法》公安部令(第33號)第十二條規定:“互聯單位、接入單位、使用計算機信息網絡國際聯網的法人和其他組織(包括跨省、自治區、直轄市聯網的單位和所屬的分支機構),應當自網絡正式聯通之日起三十日內,到所在地的省、自治區、直轄市人民政府公安機關指定的受理機關辦理備案手續”,上海網安部門要求,APP運營者應及時通過“上海互聯網安全綜合服務網”(https://wa.police.sh.cn)進行注冊登記。

當前我國移動互聯網應用(以下簡稱APP)迅速發展,截止2018年4月底,我國網民數量已達7.5億人,累計開發APP數量已超過1700萬款。目前市場上監測到的APP數量為400余萬款,各應用商店分發累計數量超過萬億次。根據《2018年我國移動應用程序(APP)數量增長情況》的統計數據,各類APP中游戲類145萬款,生活服務類49.8萬款,電子商務類39.2萬款,影音播放類36.6萬款,智慧物流類1.83萬款,網絡支付類1.3萬款。各類APP在為民眾帶來便利的同時,信息安全問題也層出不窮。部分APP存在的邏輯缺陷和安全隱患被不法分子利用,從事違法犯罪活動,加之眾多運營者安全意識淡薄、安全管理能力不足、防范措施不完善,極易造成企業的損失并危害到廣大用戶的切身利益,APP安全隱患已成為網絡安全重大問題之一。

由于大部分APP開發及運營者未重視移動應用安全性,導致APP安全問題頻出,從而無法保障APP安全性。根據檢測結果統計分析,APP主要有十種比較危險的安全隱患:二次打包風險、動態調試風險、Java層源碼逆向風險、SO源碼泄漏風險、界面劫持風險、敏感數據本地存儲風險、權限濫用風險、日志泄漏風險、簽名校驗風險、系統鍵盤使用風險。

其中,二次打包、動態調式、Java層源碼逆向、SO源碼泄漏、界面劫持攻擊這五類風險出現頻率最高。

經協會初步統計,截止2018年5月底,抽查本市活躍APP數量5035個,其中社交通訊213個,生活服務1362個,視頻直播124個,金融支付988個,交通出行185個,系統工具555個,游戲771個,新聞資訊170個,其他667個。目前,協會APP安全專委會為已登記備案的1674家APP運營者提供了安全檢測服務,并陸續推送檢測結果。專委會下一步將充分發揮專業優勢,為存在高危漏洞和安全隱患的APP運營者提供一系列相關安全服務和技術支持,保護運營者及用戶的合法權益。

上海市信息網絡安全管理協會APP安全專業委員會,是在上海市公安局網絡安全保衛總隊的指導下,由專業檢測機構和科研專家組成,配合網安部門開展相關工作如:牽頭制定本市APP安全規范和行業標準;為APP運營者和開發者提供安全檢測、安全咨詢、整改加固、培訓輔導等服務;對典型案例進行宣傳報道,促進行業自治自律,提高本市APP整體防范能力和服務水平。

2018年6月上旬,協會APP安全專委會抽取了千余款活躍度較高、下載量較大的APP進行了安全檢測,發現部分APP存在相關安全問題,請以下APP運營者收到協會告知函后盡快落實注冊登記及安全整改工作。

關鍵字:應用漏洞備案移動互聯網

本文摘自:澎湃新聞

電子周刊
回到頂部

關于我們聯系我們版權聲明隱私條款廣告服務友情鏈接投稿中心招賢納士

企業網版權所有 ©2010-2024 京ICP備09108050號-6 京公網安備 11010502049343號

^
  • <menuitem id="jw4sk"></menuitem>

    1. <form id="jw4sk"><tbody id="jw4sk"><dfn id="jw4sk"></dfn></tbody></form>
      主站蜘蛛池模板: 陆河县| 项城市| 铜川市| 水城县| 章丘市| 南溪县| 岳普湖县| 四子王旗| 颍上县| 扬州市| 铁岭县| 法库县| 屏边| 昭平县| 洞头县| 华亭县| 涟源市| 南开区| 汝南县| 海兴县| 内乡县| 安仁县| 剑河县| 陇川县| 江阴市| 崇州市| 松阳县| 长兴县| 林口县| 石家庄市| 家居| 安西县| 耒阳市| 德清县| 秦安县| 巴东县| 乌兰县| 任丘市| 崇阳县| 漯河市| 卢氏县|