零售行業(yè)移動(dòng)應(yīng)用安全管控方案

1、零售行業(yè)移動(dòng)應(yīng)用安全管控方案應(yīng)用全流程管理筑應(yīng)用商店安全目錄移動(dòng)應(yīng)用發(fā)展現(xiàn)狀1第三方移動(dòng)應(yīng)用商店201520162017應(yīng)用商店用戶規(guī)模（億）6.77.27.7用戶規(guī)模環(huán)比增長(zhǎng)率9.8%7.5%6.9%應(yīng)用下載量規(guī)模（億次）1,3671,4661,750行業(yè)月活躍客戶數(shù)（萬(wàn)）67,00072,00077,000全球應(yīng)用商店總消費(fèi)金額（億美元）400520860移動(dòng)應(yīng)用分發(fā)市場(chǎng)處于高速增長(zhǎng)期移動(dòng)應(yīng)用分發(fā)市場(chǎng)空間廣闊，增長(zhǎng)穩(wěn)定，已成為移動(dòng)互聯(lián)網(wǎng)主要入口。根據(jù)Analysys易觀發(fā)布的預(yù)測(cè)數(shù)據(jù)顯示，2017年中國(guó)應(yīng)用分發(fā)市場(chǎng)用戶規(guī)模將達(dá)到7.7億人，較2016年增長(zhǎng)6.9%。預(yù)計(jì)到2019年，中國(guó)應(yīng)

2、用分發(fā)市場(chǎng)用戶規(guī)模將達(dá)到8.3億人。隨著應(yīng)用安全問(wèn)題越來(lái)越嚴(yán)峻，安全監(jiān)管力度日益加強(qiáng)據(jù)不完全統(tǒng)計(jì)，我國(guó)境內(nèi)現(xiàn)有APP 2200余萬(wàn)個(gè)，移動(dòng)應(yīng)用軟件分發(fā)平臺(tái)330余家，年移動(dòng)互聯(lián)網(wǎng)應(yīng)用市場(chǎng)規(guī)模超過(guò)2500多億元，移動(dòng)互聯(lián)網(wǎng)應(yīng)用服務(wù)已成為大眾創(chuàng)業(yè)、萬(wàn)眾創(chuàng)新的重要載體。隨著移動(dòng)互聯(lián)網(wǎng)的高速發(fā)展，移動(dòng)應(yīng)用已成為互聯(lián)網(wǎng)重要的信息傳播渠道。但同時(shí)帶來(lái)的應(yīng)用安全問(wèn)題，例如病 毒木馬問(wèn)題、非法竊取個(gè)人隱私問(wèn)題、非法信息傳播問(wèn)題越來(lái)越嚴(yán)峻。.2012.3規(guī)范互聯(lián)網(wǎng)信息服務(wù)市場(chǎng)秩序若干規(guī)定公 布2014.2中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組成立2017.1關(guān)于促進(jìn)移動(dòng)互聯(lián)網(wǎng)健康有序發(fā)展的意見(jiàn)2013.7電信和互聯(lián)網(wǎng)用戶

3、個(gè)人信息保護(hù)規(guī)定2016.6移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序信息服務(wù)管理規(guī) 定，規(guī)范APP管理網(wǎng)新2017.6實(shí)施中華人民共和國(guó)絡(luò)安全法、互聯(lián)網(wǎng) 聞信息服務(wù)管理規(guī)定應(yīng)用商店參與監(jiān)管部門(mén)安全行動(dòng)，互利共贏工信部：個(gè)人信息保護(hù)條例等規(guī)范標(biāo)準(zhǔn)制定。公安部：行業(yè)自律聯(lián) 盟，共建網(wǎng)安警務(wù)室網(wǎng)信辦：境外媒體清 理，改號(hào)軟件清理GDCERT：廣東省移動(dòng)應(yīng)用安全威 脅信息共享平臺(tái)，應(yīng)用安全聯(lián)盟廣東省文化廳：游戲 產(chǎn)業(yè)協(xié)會(huì)、游戲內(nèi)容 審核標(biāo)準(zhǔn)制定國(guó)家版權(quán)局、網(wǎng)信辦、工信部、公 安部：劍網(wǎng)行動(dòng)，清理盜版應(yīng)用CNCERT：共建優(yōu)質(zhì)應(yīng)用白名單，共享問(wèn)題應(yīng)用黑名單目錄應(yīng)用全流程管理筑應(yīng)用商店安全2配備專業(yè)的人工檢測(cè)團(tuán)隊(duì)，保障應(yīng)用檢測(cè)

4、的全面性檢測(cè)團(tuán)隊(duì)?wèi)?yīng)同具備豐富的檢測(cè)經(jīng)驗(yàn)，檢測(cè)能力涵蓋應(yīng)用資質(zhì)、版權(quán)、內(nèi)容、個(gè)人信息保護(hù)、計(jì)費(fèi)安全、功能完整性、兼容性等各個(gè)方面，有效保障應(yīng)用檢測(cè)的質(zhì)量及安全性。專業(yè)化 檢測(cè)團(tuán)隊(duì)規(guī)模化 實(shí)體終端庫(kù)全閉環(huán) 測(cè)試管理系統(tǒng)搭建安全管控平臺(tái)，集合業(yè)內(nèi)技術(shù)領(lǐng)先的安全檢測(cè)能力，為應(yīng)用安全保駕護(hù)航安全管控平臺(tái)集成業(yè)內(nèi)技術(shù)領(lǐng)先的檢測(cè)能力，根據(jù)監(jiān)管要求，應(yīng)包括權(quán)限調(diào)用、靜態(tài)病毒、圖文內(nèi)容、動(dòng)態(tài)行為等，對(duì)應(yīng)用進(jìn)行全方位的專業(yè)安全檢測(cè)，及時(shí)發(fā)現(xiàn)應(yīng)用存在的安全風(fēng)險(xiǎn)。惡意行為培養(yǎng)技術(shù)數(shù)據(jù)嗅探分析技術(shù)動(dòng)態(tài)行為監(jiān)聽(tīng)技術(shù)靜態(tài)特征掃描技術(shù)安全管控平臺(tái)- 安全檢查核心技術(shù)靜態(tài)特征掃描技術(shù)應(yīng)用權(quán)限掃描應(yīng)用廣告掃描應(yīng)用特征碼掃描動(dòng)態(tài)行

5、為監(jiān)聽(tīng)技術(shù)應(yīng)用使用權(quán)限監(jiān)控手機(jī)關(guān)鍵借口監(jiān)控手機(jī)行為監(jiān)控安全管控平臺(tái)-靜態(tài)+動(dòng)態(tài)掃描技術(shù)數(shù)據(jù)嗅探分析技術(shù)應(yīng)用使用語(yǔ)音網(wǎng)絡(luò)監(jiān)控惡意行為培養(yǎng)技術(shù)應(yīng)用使用數(shù)據(jù)網(wǎng)絡(luò)監(jiān)控開(kāi)放系統(tǒng)風(fēng)險(xiǎn)動(dòng)作誘導(dǎo)安全管控平臺(tái)-數(shù)據(jù)分析+惡意行為監(jiān)控敏感行為類型行為內(nèi)容隱私竊取類得到位置信息得到SIM卡信息惡意扣費(fèi)類后臺(tái)發(fā)送短/彩信消費(fèi)耗費(fèi)類自動(dòng)連接網(wǎng)絡(luò)訪問(wèn)應(yīng)用商店軟件缺陷類異常輸入判斷不安全API調(diào)用應(yīng)用漏洞敏感行為類型行為內(nèi)容遠(yuǎn)程控制類開(kāi)啟網(wǎng)絡(luò)后門(mén)硬件缺陷類自動(dòng)開(kāi)啟藍(lán)牙自動(dòng)連接WIFI自動(dòng)開(kāi)啟攝像頭自動(dòng)錄音其他創(chuàng)建快捷方式安全管控平臺(tái)-敏感行為檢測(cè)規(guī)則庫(kù)應(yīng)用商店客戶端應(yīng)集成手機(jī)安全中心，實(shí)時(shí)保障用戶手機(jī)安全應(yīng)用下載過(guò)程中，應(yīng)用商店客戶端應(yīng)集成手機(jī)安全中心，實(shí)時(shí)監(jiān)控、掃描、查殺用戶手機(jī)可能存在的各類安全隱患，及時(shí)提示安全風(fēng)險(xiǎn)，保障用戶手機(jī)安全。對(duì)上架應(yīng)用問(wèn)題采取閉環(huán)查證，確保問(wèn)題得到及時(shí)、徹底的處理上架前，人工+系統(tǒng)檢測(cè)，確保應(yīng)用安全。上架后，對(duì)貨架應(yīng)用定期復(fù)測(cè)，并配合監(jiān)管部門(mén)對(duì)通報(bào)的應(yīng)用進(jìn)行復(fù)測(cè)，驗(yàn)證并下架問(wèn)