App浪潮下的数据安全和个人信息保护监管解决方案（33页PPT）.pptxVIP

App浪潮下的数据安全和个人信息保护解决方案

某著名企业应用（App）发展趋势及影响某著名企业应用（App）主要数据安全问题国内外某著名企业应用（App）数据安全管理现状某著名企业应用（App）数据安全治理建议

一某著名企业应用（App）发展趋势及影响

1.某著名企业应用成为互联网服务主要载体（一）发展历程截至2019年9月底，三家基础某著名企业企业手机上网用户规模达到13.04亿户，普及率超过90%。从总量上看，App首次超越网站成为提供互联网服务的主角。截至2019年10月，我国本土市场上监测到的App在架数量为525万款，首次超越我国网站数量（518万个），传统桌面互联网应用服务已向某著名企业互联网全面迁移。

1.某著名企业应用成为互联网服务主要载体（二）从用户使用看，App成为用户最依赖的互联网入口。据统计，2018年我国的App下载量将近千亿，其中近20款应用下载量过亿，是目前全球App下载量最大的国家。2019年三季度，我国网民人均安装App总量增加至58款，用户每天花在各类App的时间为4.9小时，占用户每日上网时长的81.7%。

2.某著名企业应用引领用户数字生活（一）从应用类型看App已实现生活场景全覆盖生活服务休闲娱乐网络购物商务办公..................

2.某著名企业应用引领用户数字生活（二）从覆盖人群看，App基本实现适龄人口全覆盖，并加速向三线及以下城市用户下沉。手机网民年龄分布逐步向两端延伸。除了微信等国民级应用外，中老年人还钟爱理财、购物、广场舞、美颜相机和全民K歌等潮流App。此外，三线及以下市场的潜力和空间正在被发掘，阿里巴巴财报显示，截至2019年3月底，淘宝天猫某著名企业月度活动新增用户同比新增1.04亿，其中，77%来自三线城市及以下地区。各年龄段网民安装APP数量（个)

3.某著名企业应用助推消费提质升级

4.某著名企业应用支撑经济转型发展

二某著名企业应用（App）主要数据安全问题

1.App个人信息安全整体问题较多且集中据统计，67%的App存在5个及以上个人信息安全问题，18.5%的App存在10个及以上个人信息安全问题。超过四成App的问题集中在未公开收集使用规则、未明示收集使用目的、超范围收集个人信息等5类。

2.地图导航、医疗健康等App个人信息安全问题较突出从业务类别来看，地图导航类App个人信息安全问题数量高居首位，平均每款App出现8.4个问题，医疗健康、安全管理类App问题数量位列第二，平均每款App出现8.3个问题。

3.用户数据存储、收集、共享环节安全问题较多设置注销限制条件多，存在数据过度留存风险私自共享用户数据多，存在数据恶意散播风险明文存储个人信息多，存在数据非法获取风险过度索取个人权限多，存在数据恶意滥用风险默示征询个人情况多，存在数据违规收集风险五多五险

与运营者相比，用户在使用App时处于信息不对称的弱势地位。若运营者以隐蔽、模糊的方式默示信息收集规则，用户将无法知悉被收集信息的类型、数量以及个人信息的最终流向，失去对其个人信息的知情控制权，大大增加个人信息被违规收集的风险。3.1默示征询个人情况多，存在数据违规收集风险隐私政策:运营者应在用户首次注册、登录App时以弹窗、超链接等明显方式提醒用户阅读隐私政策，以直观的方式告知用户收集使用个人信息的目的、方式、范围，使用户充分了解其个人信息如何被收集、存储、使用、传输、共享、销毁，在知情了解的基础上保护其个人信息安全。超过九成的App都已具备隐私政策且内容丰富，但是其中超过半数App在用户首次登录时向用户默示隐私政策，导致隐私政策难以起到告知作用。

3.2过度索取个人权限多，存在数据恶意滥用风险权限：某著名企业终端操作系统对于App运营者收集使用用户个人信息的限制，运营者可通过申请权限的方式获取用户个人信息。检测发现：“写入外置存储器”权限、“读取电话状态”权限被申请的百分比大于85%，二者均属于安卓系统中的危险级别权限。App过度索权现象成常态：用户缺少自主选择权，处于要么放弃使用、要么授权的被动地位。过度索取危险权限为违规收集用户个人信息提供了渠道，一旦这些个人信息被不法分子获取滥用，将严重危害用户权益。

3.3明文存储个人信息多，存在数据非法获取风险数据存储：App运营过程中的关键环节，也是网络黑客攻击窃取数据的切入点。检测发现：超过九成的App会在用户终端内存储运