9月20日,中国网络安全审查技术与认证中心主任魏浩表示,应用安全认证的工作主要是建立和完善权威,可信的应用安全认证体系,并利用市场选择机制来进行安全评估。
指导应用程序运营商规范个人信息的收集,使用,传输等,为数据安全的全面管理和规范市场秩序提供基本的技术支持。
Cloud QuickPass,苏宁.com,中国移动和百度地图等10家公司的18种应用程序(移动互联网应用程序)在北京获得了安全认证,标志着我国的应用程序安全认证工作正式启动。
2019年3月,国家市场监管总局和中国中央网络空间管理局联合发布了《关于开展应用安全认证工作的公告》,明确规定认证机构为中国网络安全审查技术与认证中心。
。
截至今年6月,审核和认证中心根据该公告进行了部署,并从申请公司中选择了28个应用进行认证试点工作。
其中,有18个应用在认证过程中通过了技术验证和现场审核,并通过了认证决定。
同时,将App安全认证作为一种规范化的机制,在App治理中发挥积极作用,减少了各行业管理部门的反复测试和评估,减轻了企业负担。
魏浩表示,针对App频繁进行版本迭代的情况,审核认证中心建立了持续监控机制,相关平台已经投入运行,实现了对应用程序的持续合规性的自动智能监控。
经过认证的App,并充分利用互联网发挥网民的监督,投诉和举报作用。
据介绍,认证过程主要包括认证申请和受理,技术验证,现场审核,认证决定和认证后监督。
验收电话号码发布在检验认证中心的网站上,统一接受客户的认证申请,并由检验认证中心指定的签约实验室进行技术验证。
违反相关法律法规的应用程序运营商不得申请认证。
如果认证的App操作人员在认证过程中欺骗,隐瞒或违反了承诺,则认证机构将撤消认证。