在编制规范性文件方面,依据《移动互联网应用程序(App)安全认证实施规则》研究制定《移动互联网应用程序(App)安全认证实施细则》,根据《个人信息安全规范》研制移动互联网应用程序(App)安全评价指标,以及根据认证认可工作要求研制认证配套文件。其中,相比实施规则,实施细则对申请单元划分、各环节认证时限以及认证标志使用进行了详细的规定。
此外,中国网络安全审查技术与认证中心正在同步建设App持续监督平台(一期)。该平台是落实《移动互联网应用程序(App)安全认证实施规则》中获证后持续监督要求的技术手段之一,也是实现获证App渠道监测、一致性监测、监督和投诉举报的重要技术支撑。通过建立监督和社会举报 渠道,鼓励通过举报主动提供 获证 App不符合认证要求的信息, 经核查确认后,按照实施规则规 定,予以认证证书暂停、撤销等相应处理。
安全认证成为趋势
保护意识不可降低
不过,郑宁提醒:“虽然已有18款App获得安全认证,但这并不代表以后App都要经过安全认证才能上线。”
他进一步分析,根据《移动互联网应用程序(App)安全认证实施规则》,认证需按照App运营商自愿申请的原则,因此未经过安全认证并不能妨碍App上线。但是,移动互联网应用程序安全认证咨询,对App经营者来讲,申请安全认证可以向公众彰显其保护的决心,在认证过程中通过采取适当的技术与组织措施来提高数据合规能力,可以形成竞争优势,赢得更多用户的认可与信赖。而且国家鼓励搜索引擎和应用商店优先推荐获证App,引导消费者选用安全的App产品,相信未来安全认证会成为App运营者主动选择的程序。
韩英伟也认为,获证App可以在应用市场、搜索引擎使用认证标志,向消费者和用户传递安全信任,引导在同类App时优先选择已获安全认证的App。