如何實現(xiàn)APP的有效監(jiān)管，廣東有了自己的答卷。昨日，廣東省通信管理局在廣州舉行APP個人信息保護監(jiān)管成果發(fā)布會。會上重磅發(fā)布了“廣東省通信管理局APP監(jiān)管平臺”，其具備“看得見、找得著、說得清、管得住”四大核心能力，標志著廣東通管局的APP監(jiān)管能力邁上新臺階，代表著廣東省APP治理工作進入新階段。
“廣東省是APP用戶大省和APP開發(fā)運營大省，APP產(chǎn)業(yè)快速發(fā)展的同時也給用戶帶來了侵犯隱私、惡意行為、安全隱患和不良內(nèi)容等安全風(fēng)險?！睆V東通管局有關(guān)負責(zé)人指出，該APP監(jiān)管平臺具備摸清底數(shù)、快速研判、證據(jù)留存、精準執(zhí)法等功能，極大地提升了政府APP監(jiān)管治理能力，對督促相關(guān)企業(yè)落實主體責(zé)任發(fā)揮了重要作用，廣東在國內(nèi)率先構(gòu)建了技管結(jié)合、政企聯(lián)動、多方共治的APP安全監(jiān)管體系。
看得見——摸清底數(shù)，建立行業(yè)基礎(chǔ)數(shù)據(jù)庫
APP監(jiān)管平臺通過匯聚多源數(shù)據(jù)建設(shè)了集APP庫、開發(fā)者庫、應(yīng)用市場庫三庫合一的APP行業(yè)基礎(chǔ)數(shù)據(jù)庫，每款A(yù)PP的應(yīng)用類型、歷史版本、運營主體、所屬地域、分布應(yīng)用商店、下載總量等一目了然。目前平臺匯聚了633萬個APP版本、245萬款A(yù)PP應(yīng)用、85萬APP運營者和286家APP應(yīng)用商店數(shù)據(jù)。
找得著——主動監(jiān)測，發(fā)現(xiàn)問題依法定性
通過條件檢索，APP監(jiān)管平臺可迅速圈定重點監(jiān)管目標，支持“惡意程序”“安全漏洞”“侵犯用戶隱私權(quán)益”三個角度進行輪巡檢測和取證。平臺可主動對入庫APP進行多維引擎分析檢測，支持41種靜態(tài)源碼分析和129種動態(tài)行為特征監(jiān)測，并對發(fā)現(xiàn)的問題依法定性。截至2020年底，平臺累計發(fā)現(xiàn)全國范圍內(nèi)疑似惡意APP 4萬多款，疑似隱私侵權(quán)APP 8萬多款，疑似存在安全漏洞APP 33萬多款。
說得清——精準溯源，關(guān)鍵證據(jù)及時留存
APP監(jiān)管平臺通過動態(tài)引擎模擬人工點擊操作，捕獲APP后臺傳輸數(shù)據(jù)和相關(guān)請求、返回指令，有效監(jiān)測APP隱匿的侵權(quán)和惡意行為并對其取證，如未經(jīng)授權(quán)喚醒第三方應(yīng)用、索取與當(dāng)前服務(wù)場景無關(guān)的權(quán)限、私自收集個人信息等。結(jié)合APP行業(yè)基礎(chǔ)數(shù)據(jù)庫和通信管理部門的互聯(lián)網(wǎng)基礎(chǔ)資源數(shù)據(jù)，還可以對APP的網(wǎng)絡(luò)資源分布和責(zé)任主體進行精準定位溯源，實現(xiàn)對違法違規(guī)行為及其責(zé)任主體的證據(jù)固化留存。
管得住——快速處置，多管齊下依法整治
廣東省通信管理局通過APP監(jiān)管平臺進行政企聯(lián)動，多管齊下對違法違規(guī)APP實施“快速通報-行政處罰-下架-關(guān)停-信用管理-公開曝光”等處置措施。目前，APP監(jiān)管平臺既可以聯(lián)動基礎(chǔ)電信企業(yè)，實現(xiàn)一鍵關(guān)停；也可以聯(lián)動應(yīng)用分發(fā)平臺，實現(xiàn)快速下架。
據(jù)悉，在APP監(jiān)管平臺的支撐下，廣東通管局2020年全年累計對412款A(yù)PP發(fā)出違法違規(guī)處置通知，根據(jù)網(wǎng)信、公安、財政、外匯等相關(guān)部門認定意見關(guān)停違法有害APP 328款，下架問題嚴重APP 35款，對問題突出的APP運營者做出27起行政處罰，并將違規(guī)企業(yè)納入電信業(yè)務(wù)經(jīng)營不良名單。
2021年以來，廣東通管局已對272款A(yù)PP發(fā)出違法違規(guī)處置通知，對未按期完成整改的27款A(yù)PP進行下架處理，有力震懾了違法違規(guī)APP運營者，有效提升了企業(yè)合規(guī)經(jīng)營意識，堅決維護了APP用戶的合法權(quán)益。
下一步，廣東通管局將不斷擴大APP監(jiān)管平臺數(shù)據(jù)采集范圍和提升監(jiān)測能力，覆蓋更多的APP分發(fā)平臺，擴展安全分析類型和檢測方法，進一步提高平臺監(jiān)測廣度和檢測深度，強化自動研判，提高監(jiān)管效率，構(gòu)建APP安全監(jiān)管體系。
