日前，由中国互联网协会主办，《互联网天地》杂志社承办的2022（第八届）中国互联网法治大会于北京京都信苑饭店圆满举办。梆梆安全“移动应用合规检测平台”入选《法律科技成果案例选》，并受邀发表《移动端隐私数据保护方案》主题演讲。

9月6日，作为2022（第八届）中国互联网法治大会上的一项特色创新活动——法律科技成果案例展示顺利举办。本次入选案例经过项目申报、初筛、专家评议等环节，围绕规范性、先导性、实用性和示范性等维度遴选，包含梆梆安全“移动应用合规检测平台”在内的15件成果案例获得展示，同时入编由中国互联网协会、中国政法大学指导，中国政法大学数据法治实验室和《互联网天地》杂志社共同编制的《法律科技成果案例选》。

梆梆安全移动应用合规平台，目前已经在众多监管测评单位、应用分发平台、App 开发运营单位落地使用。在国家监管机构组织开展的App专项治理行动中，多个监管测评机构利用 App合规平台对所辖范围内应用进行了大批量、自动化的检测，发现并通报了一批不合规应用。为应对国家持续进行的 App 专项治理行动，避免App出现因违规采集个人信息被通报下架的情况，众多企业也采用了App合规平台加强自身应用、SDK的自查自纠，确保不出现合规问题。应用商店等分发平台也完成了App 合规平台的部署，通过工具对上架的应用进行标准化、自动化的应用合规检测。

本次活动征集展示了近年来投入应用并产生实际效果的各类法律科技创新解决方案和应用产品。通过展示法律科技最新实践，推进数字科技与法治建设融合促进，用科技手段提升法律服务；同时倡导依法依规推进技术应用，构建依法治网、依法上网、依法办网的网络生态。

本届法治大会现场，梆梆安全研究院院长卢佐华，受邀接受人民网—人民视频采访，代表公司分享梆梆安全近年来在物联网、车联网行业领域的探索与实践，并提出数据安全相关技术的前沿思考。

随着云计算、大数据、人工智能、物联网、区块链和5G等新一代信息技术的蓬勃发展，移动互联网服务兴起并渗透到经济社会民生的各个领域，App的数量已超过网站数量，传统桌面互联网应用服务已向移动互联网全面迁移。

移动应用在满足用户美好数字生活需求，助力消费升级和经济转型发展方面发挥了不可替代的作用，但是不断爆出的 App 违法违规收集使用个人信息、用户个人信息泄露与滥用等数据安全问题也给我们敲响了警钟。本次大会的个人信息保护论坛中，梆梆安全解决方案专家任宝隆从个人信息安全现状、个人信息保护难点及个人信息保护方案三方面进行分享。

个人信息安全现状

随着移动互联网的快速发展，App被广泛普及应用，在促进经济社会发展、服务民生等方面发挥了不可替代的作用。与此同时，App 违法违规使用个人信息问题日益突出，个人在网络空间的合法权益受到严峻挑战。

为落实《网络安全法》《消费者权益保护法》《民法典》《个人信息保护法》的要求，为保障个人信息安全，维护广大网民合法权益，国家监管机构先后发布了《关于开展 App 违法违规收集使用个人信息专项治理的公告》《App 违法违规收集使用个人信息行为认定方法》《关于开展纵深推进 App 侵害用户权益专项整治行动的通知》《常见类型移动互联网应用程序必要个人信息范围规定》等监管规定。当前，移动应用安全监管正处于逐步强化的进程中，且基于“执法必严”原则，违法违规通报已日趋常态化。

个人信息保护难点

当前APP违法违规使用个人信息的问题尤为突出，自2019年起，国家各监管单位多次开展APP侵害用户权益专项整治工作，目前已有上千款APP被通报整改。任宝隆在演讲中分享了当前APP个人信息保护与合规的四个主要问题：

监管单位及标准不清晰

1. 监管单位多

2. 不清楚各个监管单位对应检查的标准条文

检测标准及法律条文多头化

1. 标准多、要求多，信息零散导致企业短期内没有头绪自查

2. 条款跟具体检测方法步骤还有差距，不清楚如何检测

监管手段及技术要求复杂

监管手段层出不穷，不限于通报、APP下架、罚款、信用关联等，频率越来越高且监管技术导向越来越强。

品牌及业务影响大

1. 企业自查无从下手、被通报无从应对、跨部门协调合规问题难度大等

2. 企业被监管通报后，轻则影响品牌，重则APP在应用市场上被下架，业务受影响，造成经济损失。

个人信息保护方案

基于企业安全合规的种种问题，梆梆安全针对移动应用安全漏洞合规和移动应用个人隐私合规均有完善的解决方案，交付形式主要为：服务+产品，以服务输出为主，人工配合产品和检测工具来共同完成，根据用户行业安全监管要求，帮助企业在监管部门检查前自查自纠，提前发现问题，确保其符合行业安全合规、个人信息合规要求。

APP发布前的评估及整改：

梆梆安全通过渗透测试、APP安全检测工具、APP合规检测工具等“人工+工具”结合的高效评估方式，帮助企业全面发现APP的安全漏洞及隐私违规问题。同时，针对性地采用APP加固、通讯协议保护、APP隐私合规整改等技术服务手段解决违规问题，全面降低被通报查处的几率。

APP发布后的监测及运营：

梆梆安全通过在APP中植入威胁感知探针，能够在发布后的运行阶段持续监测APP动态运行的安全问题，以及监测引入的第三方SDK违规窃取用户敏感信息的行为。另外，该应对策略可与前期的评估、加固等静态技术手段进行联动，形成静态防护与动态监测的安全闭环。同时，梆梆安全可结合人工运营的服务，通过对大量威胁数据整合分析，全面发现应用运行过程中的未知漏洞及隐私泄露情况，有效提升企业移动应用发布后的安全及合规能力。

梆梆安全于2021年发布《移动应用程序隐私合规评估服务白皮书》，倡导以安全服务为核心，协助客户在事前、事中及事后发现并处理各种个人信息、数据安全问题及风险，业务覆盖政企、金融、运营商、能源、旅游、互联网、公安、医疗、IoT等，服务超10万家企业及开发者用户，安全技术累计安装在10亿个移动终端上的100万+移动应用软件。

凡益之道，与时偕行。梆梆安全将始终秉承“稳如泰山，值得托付”的服务观，以客户为中心，坚持在移动应用安全领域合规及个人信息保护领域持续发力，压实网络安全责任，构建网络安全防护体系。