廣東省通信管理局APP監(jiān)管平臺正式發(fā)布
2021-3-12
3月11日，隨著廣東省通信管理局黨組書記、局長蘇少林和廣東電信副總經(jīng)理王湘江、廣東移動副總經(jīng)理崔志順、廣東聯(lián)通副總經(jīng)理陳孟嘗共同按下水晶球，廣東省通信管理局APP監(jiān)管平臺正式發(fā)布，標(biāo)志著廣東管局的APP監(jiān)管能力邁上新臺階，代表著廣東省APP治理工作進(jìn)入新階段。
廣東省通信管理局網(wǎng)絡(luò)安全管理處處長張紅霞介紹，APP已成為互聯(lián)網(wǎng)服務(wù)的主角與用戶最依賴的入口，數(shù)量龐大、種類繁雜的APP，參差不齊、分散在各地的應(yīng)用商店，加上APP的程序代碼與網(wǎng)絡(luò)結(jié)構(gòu)比較復(fù)雜，存在“全網(wǎng)監(jiān)測難、溯源定位難、閉環(huán)處置難”三大監(jiān)管痛點。為解決這些痛點，自2019年下半年以來，廣東省通信管理局本著“技管結(jié)合，以網(wǎng)管網(wǎng)”的思路，開發(fā)建設(shè)了APP監(jiān)管平臺，平臺具備“看得見，找得著，說得清，管得住”四大核心能力。
看得見----摸清底數(shù)，建立行業(yè)基礎(chǔ)數(shù)據(jù)庫
APP監(jiān)管平臺通過匯聚多源數(shù)據(jù)建設(shè)了集APP庫、開發(fā)者庫、應(yīng)用市場庫三庫合一的APP行業(yè)基礎(chǔ)數(shù)據(jù)庫，每款A(yù)PP的應(yīng)用類型、歷史版本、運(yùn)營主體、所屬地域、分布應(yīng)用商店、下載總量等一目了然。目前平臺匯聚了633萬個APP版本、245萬款A(yù)PP應(yīng)用、85萬APP運(yùn)營者和286家APP應(yīng)用商店數(shù)據(jù)。
找得著----主動監(jiān)測，發(fā)現(xiàn)問題依法定性
通過條件檢索，APP監(jiān)管平臺可迅速圈定重點監(jiān)管目標(biāo)，支持“惡意程序”“安全漏洞”“侵犯用戶隱私權(quán)益”三個角度進(jìn)行輪巡檢測和取證。平臺可主動對入庫APP進(jìn)行多維引擎分析檢測，支持41種靜態(tài)源碼分析和129種動態(tài)行為特征監(jiān)測，并對發(fā)現(xiàn)的問題依法定性。截至2020年底，平臺累計發(fā)現(xiàn)全國范圍內(nèi)疑似惡意APP 4萬多個，疑似隱私侵權(quán)APP 8萬多個，疑似存在安全漏洞APP 33萬多個。
說得清----精準(zhǔn)溯源，關(guān)鍵證據(jù)及時留存
APP監(jiān)管平臺通過動態(tài)引擎模擬人工點擊操作，捕獲APP后臺傳輸數(shù)據(jù)和相關(guān)請求、返回指令，有效監(jiān)測APP隱匿的侵權(quán)和惡意行為并對其取證，如未經(jīng)授權(quán)喚醒第三方應(yīng)用、索取與當(dāng)前服務(wù)場景無關(guān)的權(quán)限、私自收集個人信息等。結(jié)合APP行業(yè)基礎(chǔ)數(shù)據(jù)庫和通信管理部門的互聯(lián)網(wǎng)基礎(chǔ)資源數(shù)據(jù)，還可以對APP的網(wǎng)絡(luò)資源分布和責(zé)任主體進(jìn)行精準(zhǔn)定位溯源，實現(xiàn)對違法違規(guī)行為及其責(zé)任主體的證據(jù)固化留存。
管得住----快速處置，多管齊下依法整治
廣東省通信管理局通過APP監(jiān)管平臺進(jìn)行政企聯(lián)動，多管齊下對違法違規(guī)APP實施“快速通報-行政處罰-下架-關(guān)停-信用管理-公開曝光”等處置措施。目前，APP監(jiān)管平臺既可以聯(lián)動基礎(chǔ)電信企業(yè)，實現(xiàn)一鍵關(guān)停；也可以聯(lián)動應(yīng)用分發(fā)平臺，實現(xiàn)快速下架。
張紅霞介紹，2020年，APP監(jiān)管平臺共發(fā)現(xiàn)18619個疑似惡意APP，檢測到75025個APP疑似存在安全漏洞和11835個APP疑似存在隱私違規(guī)問題。在APP監(jiān)管平臺的支撐下，廣東省通信管理局2020年全年累計對412款A(yù)PP發(fā)出違法違規(guī)處置通知，根據(jù)網(wǎng)信、公安、財政、外匯等相關(guān)部門認(rèn)定意見關(guān)停違法有害APP 328款，下架問題嚴(yán)重APP 35款，對問題突出的APP運(yùn)營者做出27起行政處罰，并將違規(guī)企業(yè)納入電信業(yè)務(wù)經(jīng)營不良名單，累計在新華網(wǎng)、南方日報和工信部網(wǎng)站等主流媒體發(fā)出公開報道9篇，其中僅在新華網(wǎng)發(fā)布的一篇報道閱讀點擊量已超過110萬次。2021年以來，廣東省通信管理局已對272款A(yù)PP發(fā)出違法違規(guī)處置通知，對未按期完成整改的27款A(yù)PP進(jìn)行下架處理，有力震懾了違法違規(guī)APP運(yùn)營者，有效提升了企業(yè)合規(guī)經(jīng)營意識，堅決維護(hù)了APP用戶的合法權(quán)益。
下一步，廣東省通信管理局將不斷擴(kuò)大APP監(jiān)管平臺數(shù)據(jù)采集范圍和提升監(jiān)測能力，覆蓋更多的APP分發(fā)平臺，擴(kuò)展安全分析類型和檢測方法，進(jìn)一步提高平臺監(jiān)測廣度和檢測深度，強(qiáng)化自動研判，提高監(jiān)管效率，構(gòu)建技管結(jié)合、政企聯(lián)動、多方共治的APP安全監(jiān)管體系。
