當(dāng)前位置：萬網(wǎng)互聯(lián)首頁 > 幫助中心 > 閱讀:

工信部深化移動(dòng)互聯(lián)安全監(jiān)管更多細(xì)則待出臺(tái)

工信部深化移動(dòng)互聯(lián)安全監(jiān)管更多細(xì)則待出臺(tái)

分享到：

發(fā)布時(shí)間：2013-4-2 10:22:18

針對惡意手機(jī)應(yīng)用程序泛濫的現(xiàn)狀,工信部日前表示,一份“移動(dòng)互聯(lián)網(wǎng)黑白名單”的通信行業(yè)規(guī)范正在制定當(dāng)中。該規(guī)范出臺(tái)后,安全廠家、運(yùn)營商等可根據(jù)“黑名單”內(nèi)容,直接在底層對惡意軟件進(jìn)行屏蔽。

監(jiān)管新規(guī)的出臺(tái),無疑將對打擊肆無忌憚收集用戶隱私、釣魚欺詐、吸費(fèi)、吸流量等惡意APP起到積極作用,保護(hù)用戶合法權(quán)益。當(dāng)然,在政府部門加強(qiáng)監(jiān)管的同時(shí),企業(yè)的配合實(shí)施和用戶自身對惡意程序的防范也必不可少。

工信部或推APP監(jiān)管新規(guī)

據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT)最新數(shù)據(jù)顯示,2012年,我國移動(dòng)互聯(lián)網(wǎng)惡意代碼數(shù)量已經(jīng)達(dá)到16萬,比2011年增加了25倍,比歷史總和還要多出數(shù)倍。惡意代碼數(shù)量增長速度之快讓人吃驚,這也再次敲響了打擊惡意程序的警鐘。

一個(gè)好消息是,在日前舉辦的“移動(dòng)互聯(lián)網(wǎng)發(fā)展論壇”上,工信部透露,針對惡意手機(jī)程序泛濫的現(xiàn)狀,將出臺(tái)一份通信行業(yè)“黑名單”。據(jù)了解,這份名為《移動(dòng)互聯(lián)網(wǎng)黑白名單規(guī)范》的通信行業(yè)“新規(guī)”正在制定當(dāng)中。該標(biāo)準(zhǔn)出臺(tái)后,安全廠家、運(yùn)營商等可根據(jù)“黑名單”內(nèi)容,直接在底層對惡意軟件進(jìn)行屏蔽,避免其出現(xiàn)在用戶的手機(jī)終端上。

工信部國家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部副主任王明華表示,現(xiàn)在廠商各按各的規(guī)則不利于管理,有了黑白名單后數(shù)據(jù)將更加全面。規(guī)范將作為通信行業(yè)標(biāo)準(zhǔn)出臺(tái),以后有望變成工信部標(biāo)準(zhǔn),“首先行業(yè)內(nèi)自愿使用,最后形成強(qiáng)制力”。

即將發(fā)布的惡意APP“黑名單”,讓人聯(lián)想到去年末關(guān)于工信部醞釀APP備案的消息——當(dāng)時(shí),工信部電信經(jīng)濟(jì)專家委員會(huì)秘書長陳金橋稱,“工信部正在建立一個(gè)長效的評估體系,對智能手機(jī)應(yīng)用程序、內(nèi)置軟件進(jìn)行評估和抽查。要將第三方平臺(tái)納入管理,成立要備案,運(yùn)行要監(jiān)管。尤其對個(gè)人應(yīng)用開發(fā)者要納入管理體系,如做實(shí)名認(rèn)證等。”

對此,業(yè)內(nèi)人士表示,出臺(tái)APP黑名單與APP備案是承接關(guān)系,建立APP黑名單是APP備案機(jī)制的一部分。“從手機(jī)實(shí)名制到APP備案,工信部對移動(dòng)互聯(lián)網(wǎng)的監(jiān)管已醞釀多年,這是必然趨勢”。

手機(jī)惡意程序泛濫,監(jiān)管勢在必行

去年,在國內(nèi)消費(fèi)者大量需求的拉動(dòng)下,中國已經(jīng)取代美國成為全球智能機(jī)出貨量最多的國家。智能手機(jī)用戶規(guī)模的擴(kuò)張帶火了手機(jī)APP。艾媒咨詢發(fā)布的《2012中國手機(jī)應(yīng)用商店用戶行為報(bào)告》稱,2012中國手機(jī)應(yīng)用商店用戶中,有79.4%的用戶曾經(jīng)用手機(jī)訪問應(yīng)用商店。蘋果公司公布的數(shù)據(jù)顯示,APP Store應(yīng)用商店下載量已超過400億次,僅2012年下載量就接近200億次。另一巨頭谷歌Android平臺(tái)的Google Play應(yīng)用商店也在奮力追趕蘋果。截至目前,Google Play中有大約70萬個(gè)應(yīng)用可供Android移動(dòng)設(shè)備下載使用。

但在數(shù)量飆升的同時(shí),手機(jī)應(yīng)用程序市場上的種種亂象也有目共睹。具體來看一下CNCERT發(fā)布的數(shù)據(jù):按不同分類,惡意扣費(fèi)比例達(dá)到了39.8%,成為占比最大的手機(jī)病毒威脅;而上傳隱私數(shù)據(jù)等流氓行為排在第二,占比27.7%。從手機(jī)操作平臺(tái)上說,Android系統(tǒng)是目前手機(jī)惡意程序泛濫的最大“溫床”,在全部惡意程序中占比高達(dá)82.5%。

事實(shí)上,應(yīng)用程序吸流量、惡意扣費(fèi)、竊取隱私等早已困擾手機(jī)用戶多時(shí)。前不久的3·15晚會(huì),就曝光了多款安卓APP調(diào)取用戶的通訊錄、地理位置等隱私信息,甚至明文上傳和分享這些信息。

更讓人苦惱的是,在覺察到一款A(yù)PP是惡意程序后,用戶不能“一關(guān)了事”。一些自動(dòng)運(yùn)行的惡意APP程序,即便用戶刻意關(guān)閉了,但過了一會(huì)兒,它們又會(huì)自動(dòng)重啟。有些“流氓”程序由于是手機(jī)內(nèi)置,因此沒有Root權(quán)限,用戶根本無法卸載,甚至有時(shí)在手機(jī)里都找不到它們的蹤影。

隨著更多開發(fā)商進(jìn)入市場掘金,APP應(yīng)用隊(duì)伍勢必更加壯大。為了凈化市場環(huán)境,讓整個(gè)行業(yè)更加健康發(fā)展,市場監(jiān)管迫在眉睫。

更多可操作性細(xì)則待出臺(tái)

《移動(dòng)互聯(lián)網(wǎng)黑白名單規(guī)范》的出臺(tái),對于保護(hù)用戶隱私不被侵犯、打擊惡意程序吸流量、扣費(fèi)將具有積極作用。但這只是第一步,要整治APP市場亂象,關(guān)鍵還在于“黑名單”推出之后要落到實(shí)處。

如今具體細(xì)則還未出臺(tái),但分析認(rèn)為,APP審查過程中可能存在執(zhí)行困難的情況。首先,整套機(jī)制完全建立還需要一定時(shí)間,因?yàn)閷徍薃PP需要技術(shù)儲(chǔ)備和前期調(diào)研,工信部可能會(huì)以添加代碼的形式對APP進(jìn)行認(rèn)證,如沒有認(rèn)證則不能上線。業(yè)內(nèi)人士楊海峰預(yù)計(jì),從設(shè)立APP審查標(biāo)準(zhǔn)、技術(shù)人才儲(chǔ)備到建立起整個(gè)監(jiān)管機(jī)制需要一年左右的時(shí)間。其次,惡意軟件也在不斷更新,等政府的黑白名單出來,已經(jīng)變化很多了。

其實(shí),在相關(guān)部門加強(qiáng)監(jiān)管的同時(shí),企業(yè)和用戶也要積極配合。工信部建立APP黑名單會(huì)在開發(fā)時(shí)間和成本上對開發(fā)者造成一定影響——業(yè)內(nèi)人士稱,一款A(yù)PP通過審核備案需要時(shí)間,這將拉長APP從開發(fā)到上線的時(shí)間;另外,APP審核可能不是免費(fèi)的,這筆錢需要開發(fā)商來付。但從長期來看,只有整個(gè)市場良性循環(huán),企業(yè)才有競爭的空間,才能獲得長足發(fā)展。

此外,用戶個(gè)人的防范措施必不可少。面對各種隨時(shí)收集、上傳用戶隱私的APP,用戶應(yīng)加強(qiáng)防范,如通過優(yōu)質(zhì)的資源平臺(tái)下載APP;安裝查殺軟件;管理APP權(quán)限,阻止應(yīng)用程序收集隱私和通過各種途徑將其上傳。