工信部看手机

核心提示记者从工信部获悉,在今年开展的APP侵害用户权益专项整治中,腾讯旗下9款产品未按要求整改到位,共计4批次被公开通报,违反了2021年信息通信业行风纠风相关要求。按照部署,工信部对腾讯公司采取过渡性行政指导措施,要求对于即将发布的APP新产品

记者从工信部获悉,在今年的APP侵害用户权益专项整治中,腾讯9款产品未按要求整改,共公开通报4批,违反了信息通信业2021年相关要求。根据部署,工信部对腾讯采取了过渡性行政指导措施,要求即将发布的新APP产品和现有APP产品的更新版本在上架前应经过工信部检测,检测合格后正常上架。

随后,腾讯于11月24日下午回应澎湃新闻称:公司正在持续升级APP采取的保护用户权益的措施,并配合监管部门进行正常的合规性测试。在此期间,用户可以正常下载和使用现有版本的应用程序。

工信部:对APP违规保持高压震慑。

据了解,在工信部刚刚发布的2021年第十一批38款违规APP通报中,腾讯旗下的APP有3款。今年以来,工信部持续开展APP侵害用户权益专项整治行动,对违规行为始终保持高压震慑。

以及工信部信息通信管理局副局长王鹏:重点关注APP违规处理用户个人信息、设置障碍、骚扰用户、欺骗误导用户等问题。,人民群众反映强烈,深入推进APP侵害用户权益整治行动。截至目前,共检测21批244万个app,共通报违法app 2049个,对拒不整改的app下架540个,对违法行为保持了高压震慑。

王鹏表示,工信部不断加强应用商店重点责任链管理,督促应用商店加强自查清理,应用商店主动下架违规应用40余万个。

记者走访了国家APP技术测试平台。

腾讯的APP被要求只有在工信部组织的技术检测合格后,才能进行更新和新品上架。测试任务由中国信息通信研究院国家APP技术测试平台承担。如何监控和判定APP的各种违规行为?记者走访了平台所在的中国信息通信研究院应用软件安全检测实验室。

记者在实验室看到,技术人员正在对最新一批被通报的违规app进行审查测试。

中国信息通信研究院终端实验室测试工程师李敬典:这个工具可以监控应用是否收集了用户的个人敏感信息,包括设备的mac地址,也就是局域网地址,imei号,也就是国际特征识别码。这两个是可以定位用户身份的特征码之一。

据了解,国家App技术测试平台由全网监控系统、大数据中心、自动测试系统、任务管理系统和公共服务平台五部分组成。监控过程是通过全网监控系统从应用商店、互联网投诉平台等来源收集各类APP基础数据进行独立监控。监控信息在大数据中心采集后,将数据进行整合,通过智能任务发送到任务管理系统。自动检测和人工审核后的结果将上报工信部。

中国信息通信研究院泰尔终端实验室工程师吴毅:新上线或者新更新的应用,我们检测到它有很多违规的地方,所以它也是一个高风险的应用。我们也会把很多用户投诉的数据作为高风险应用重点检测。

技术人员告诉记者,在使用手机软件时,难免会有调用个人信息、要求权限的活动。如何判断是正常使用还是违规操作,需要严谨细致的工作。这是APP通过敏感行为监控工具获取的收集用户位置信息的行为的记录形式。通过仔细研究,技术人员发现了该APP在停止使用后仍在非法收集信息的证据。

中国信息通信研究院泰尔终端实验室工程师周菲:这个应用的违规主要是从这个10: 41开始每5分钟收集一次位置信息,而在我们的测试过程中,从这个时间点开始就没有使用过这个应用。连续监测后,发现它一直在连续读取这个位置信息,间隔5分钟。

提高检测发现能力,建立全链条监管体系。

据了解,2021年第11批被通报的违规app,包括多家腾讯产品,目前已提交整改报告。根据相关规定,整改不合格者,将依法依规处置,给予行政处罚。

中国信息通信研究院泰尔终端实验室信息安全部主任宁华:对发现问题的APP的开发者和运营商、APP分发平台、第三方服务商、相关主体提出整改,要求在5个工作日内整改,及时消除隐患;未完成整改的,将向社会公布。公示5个工作日后,仍拒不整改或整改后仍存在问题的,可要求相关主体下架处置;如存在问题重复、技术对抗等严重违规行为,将直接下架。

宁华表示,目前APP整改的难点在于检测技术滞后于科技行业的发展。app数量庞大,版本迭代频繁;小程序、快应用、H5页面等新的应用形式不断出现;软件工具开发包等第三方服务商的产业链不断延伸;麦克风窃听、通讯录窃取、相册非授权读写等新问题不断暴露,给监管带来巨大挑战。

以及工信部信息通信管理局副局长王鹏:建立全链条监管体系,推动建立覆盖互联网信息服务提供者、应用商店、网络接入服务提供者、第三方服务提供者、手机终端生产企业的全链条监管体系。提出全链条遵循的共同要求和各类主体的个性化义务,实现全链条、全流程的行业治理。

来源央视新闻客户端

编辑李拓

流程编辑严圣淼

 
友情链接
鄂ICP备19019357号-22