国产真实乱人偷精品人妻,性色AV无码久久一区二区三区,亚洲国产精品尤物yw在线观看,少妇性按摩无码中文A片

移動互聯(lián)網(wǎng)應(yīng)用程序APP安全認證

移動互聯(lián)網(wǎng)應(yīng)用程序APP安全認證
移動互聯(lián)網(wǎng)應(yīng)用程序APP安全認證

移動互聯(lián)網(wǎng)應(yīng)用程序APP安全認證

移動互聯(lián)網(wǎng)應(yīng)用程序(App)由于其便捷性、普惠性、及時性被民眾廣泛應(yīng)用,在促進經(jīng)濟社會發(fā)展、服務(wù)民生等方面發(fā)揮了重要的作用。但與此同時,App強制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象普遍存在,個人信息泄露、濫用等情形時有發(fā)生,廣大網(wǎng)民對此反映強烈。為保障個人信息安全,維護廣大網(wǎng)民合法權(quán)益,我國從2017年開始對App收集使用個人信息的行為開展了專項評估、檢測工作。

2019年至今,國家有關(guān)部門針對移動互聯(lián)網(wǎng)應(yīng)用程序(以下稱“App”)收集使用個人信息陸續(xù)出臺了一系列政策指南及實施細則,App收集使用個人信息行為是否合法合規(guī)早已成為公眾熱點和監(jiān)管重點。2019年3月13日,市場監(jiān)管總局聯(lián)合中央網(wǎng)信辦發(fā)布了《關(guān)于開展App安全認證工作的公告》,兩部門明確提出了App安全認證的實施細則、責(zé)任單位、責(zé)任義務(wù)和結(jié)果采信等方面的程序要求,鼓勵A(yù)pp運營者自愿進行App安全認證,由中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心作為從事App安全認證的認證機構(gòu),確定檢測機構(gòu)依據(jù)國家標(biāo)準(zhǔn)對App收集、存儲、傳輸、處理、使用個人信息等活動進行評價,符合要求后頒發(fā)安全認證證書,并允許使用認證標(biāo)識。自此,在中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局“App違法違規(guī)收集使用個人信息專項治理”工作的基礎(chǔ)上,App個人信息安全又多了一重以認證方式建立的長效保障機制。
App安全認證的模式為:技術(shù)驗證+現(xiàn)場審核+獲證后監(jiān)督。App安全認證的認證依據(jù)為GB/T 35273《信息安全技術(shù)個人信息安全規(guī)范》及相關(guān)標(biāo)準(zhǔn)、規(guī)范。認證機構(gòu)依據(jù)GB/T 35273制定了《移動互聯(lián)網(wǎng)應(yīng)用程序(App)安全評價指標(biāo)》,該指標(biāo)明確了技術(shù)驗證的內(nèi)容、方法和評價準(zhǔn)則,作為檢測機構(gòu)對App進行技術(shù)驗證的依據(jù)。

依據(jù)標(biāo)準(zhǔn):App安全認證活動依據(jù)《移動互聯(lián)網(wǎng)應(yīng)用程序(App)安全認證實施規(guī)則》

審核標(biāo)準(zhǔn):根據(jù)GB/T 35273-2020《信息安全技術(shù)個人信息安全規(guī)范》,該標(biāo)準(zhǔn)實施日期為2020年10月1日。

申報流程

  • 2022050702204210
    材料準(zhǔn)備
    雙方簽訂意向合同,確定好需要申報的產(chǎn)品,我司資深申報專員協(xié)助企業(yè)編寫全套申報產(chǎn)品資料;同時我司資深技術(shù)工程師協(xié)助優(yōu)化申報產(chǎn)品的功能和性能,為技術(shù)驗證順利通過做準(zhǔn)備。
  • 2022050702204927
    認證受理
    認證機構(gòu)收到資料申請后,對申請資料的完整性、申請人主體資格進行評審,做出是否受理決定,并向認證申請方反饋受理決定。認證時限從認證受理之日開始計算。資料評審一般不超過15個工作日。
  • 2022050702205890
    技術(shù)驗證
    檢測機構(gòu)按照認證機構(gòu)的安排,依據(jù)認證機構(gòu)指定的《移動互聯(lián)網(wǎng)應(yīng)用程序(App)安全評價指標(biāo)》實施技術(shù)驗證,自認證機構(gòu)向檢測機構(gòu)下達任務(wù)之日起開始計算,整改和確認的時間不計算在內(nèi),一般不超過30個工作日。
  • 2022050702210680
    現(xiàn)場審核
    現(xiàn)場審核前,認證機構(gòu)對技術(shù)驗證報告進行評審,做出評審結(jié)論。評審?fù)ㄟ^的,在30個工作日內(nèi)完成現(xiàn)場審核;評審不通過的,視情況決定中止認證或要求檢測機構(gòu)重新出具技術(shù)驗證報告。
  • 2022050702211183
    認證決定
    證機構(gòu)根據(jù)申請資料、技術(shù)驗證結(jié)論和現(xiàn)場審核結(jié)論等進行綜合評價,做出認證決定。認證決定通過后,由認證機構(gòu)向認證申請方頒發(fā)認證證書,并授權(quán)獲證App運營者使用規(guī)定的認證標(biāo)志。

材料清單

原則上,同一名稱的App,版本號、操作系統(tǒng)平臺等不同時,應(yīng)分為不同的申請單元。認證申請方可在中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心官方網(wǎng)站下載《移動互聯(lián)網(wǎng)應(yīng)用程序(App)安全認證申請書》(以下簡稱“申請書”)。App運營者在向認證機構(gòu)提交App安全認證申請前,需準(zhǔn)備以下文件和資料:
①??認證授權(quán)書(對應(yīng)申請書中“附件1 認證授權(quán)書”)
②??認證申請方承諾(對應(yīng)申請書中“附件2 認證申請方承諾”)
③??法人資格證明材料(認證申請方資質(zhì)復(fù)印件:營業(yè)執(zhí)照/事業(yè)單位法人證書、組織機構(gòu)代碼證)
④??對認證要求符合性的自評價結(jié)果及相關(guān)證明文檔(對應(yīng)申請書中“附件3?《信息安全技術(shù)個人信息安全規(guī)范》自評價表”)
⑤??第三方產(chǎn)品和服務(wù)信息列表(對應(yīng)申請書中“附件4?第三方產(chǎn)品和服務(wù)信息列表”)
⑥??App版本差異性說明(對應(yīng)申請書中“附件5 App發(fā)布渠道情況說明”)
⑦??App運營者版本控制說明文檔,包含但不限于版本命名規(guī)則、發(fā)布審批流程等。(電子版即可)
⑧??對App符合相關(guān)安全技術(shù)標(biāo)準(zhǔn)的證明文件(在現(xiàn)場審核前提交App依據(jù)GB/T 34975-2017 《信息安全技術(shù)移動智能終端應(yīng)用軟件安全技術(shù)要求和測試評價方法》進行檢測,并符合安全技術(shù)標(biāo)準(zhǔn)的檢測報告
⑨??其他需要的文件。