行业动态
当前位置 :主页 > 行业动态 >
工信部:移动应用程序开发将实行实名制
发布时间:2017-05-18 09:47   点击
    为有效应对日益严峻复杂的网络安全威胁和挑战,工信部28日在官网上发布了《关于加强电信和互联网行业网络安全工作的指导意见》(以下简称《意见》),要求加强移动应用商店和应用程序安全管理,建立健全移动应用程序开发者真实身份信息验证,强化网络安全技术能力和手段建设,着力提高网络基础设施和业务系统安全防护水平,为保护人民群众利益和建设网络强国发挥积极作用。
    《通知》确定了八项重点工作。包括维护公共互联网网络安全环境。加强木马病毒样本库、移动恶意程序样本库、漏洞库、恶意网址库等建设,促进行业内网络安全威胁信息共享。加强对黑客地下产业利益链条的深入分析和源头治理,积极配合相关执法部门打击网络违法犯罪。强化网络数据和用户个人信息保护。完善网络数据和用户信息的防窃密、防篡改和数据备份等安全防护措施。强化对内部人员、合作伙伴的授权管理和审计,加大违规行为惩罚力度。发生大规模用户个人信息泄露事件后要立即向通信主管部门报告,并及时采取有效补救措施。
    《通知》提出,加强移动应用商店和应用程序安全管理。加强移动应用商店、移动应用程序的安全管理,督促应用商店建立健全移动应用程序开发者真实身份信息验证、应用程序安全检测、恶意程序下架、恶意程序黑名单、用户监督举报等制度。建立健全移动应用程序第三方安全检测机制。推动建立移动应用程序开发者第三方数字证书签名和应用商店、智能终端的签名验证和用户提示机制。完善移动恶意程序举报受理和黑名单共享机制。加强社会宣传,引导用户从正规应用商店下载安装移动应用程序、安装终端安全防护软件。
    《通知》提出,强化网络安全技术能力和手段建设。深入开展网络安全监测预警、漏洞挖掘、恶意代码分析、检测评估和溯源取证技术研究,加强高级可持续攻击应对技术研究。建立和完善入侵检测与防御、防病毒、防拒绝服务攻击、异常流量监测、网页防篡改、域名安全、漏洞扫描、集中账号管理、数据加密、安全审计等网络安全防护技术手段。健全基于网络侧的木马病毒、移动恶意程序等监测与处置手段。积极研究利用云计算、大数据等新技术提高网络安全监测预警能力。促进企业技术手段与通信主管部门技术手段对接,制定接口标准规范,实现监测数据共享。加强与网络安全服务企业的合作,防范服务过程中的风险,在依托安全服务单位开展网络安全集成建设和风险评估等工作时,应当选用通过有关行业组织网络安全服务能力评定的单位。




地址:湖南省长沙市雨花区圭白路16号 电话:0731-84060017
版权所有 © 2015湖南厚溥教育科技有限公司-技术支持 All Rights Reserved
湖南聚搜网络