当前位置：首页 > 最新政策 > 网络安全 > 网络安全标准实践指南—移动互联网应用程序（App）个人信息保护常见问题及处置指南

网络安全标准实践指南—移动互联网应用程序（App）个人信息保护常见问题及处置指南

来源：全国信息安全标准化技术委员会编辑：创泽时间：2020/9/22 主题：其他 [加盟]

为帮助App运营者了解和重视个人信息保护常见问题，采取相应措施持续提升App个人信息保护水平，秘书处组织编制了《移动互联网应用程序（App）个人信息保护常见问题及处置指南》。

《实践指南》针对App存在的超范围收集、强制索权、频繁索权等问题，给出了当前App个人信息保护十大常见问题和处置指南，适用于App运营者防范和处置个人信息保护常见问题，也可为App开发者、移动互联网应用分发平台运营者和移动智能终端厂商提供参考。《实践指南》全文请点击附件下载。

给出了App申请使用系统权限的基本原则和安全要求，适用于App运营者规范系统权限申请和使用行为，也可为App开发者、移动互联网应用分发平台运营者和移动智能终端厂商提供参考

国家标准GB/T 35273-2020《信息安全技术个人信息安全规范》英文版旨在方便国内外相关读者查阅，促进标准进一步推广实施。

国家标准GB/T 35273-2020《信息安全技术个人信息安全规范》，实施日期为2020年10月1日，针对个人生物识别信息方面的要求，进行细化并完善。

政务信息系统密码应用措施指南，主要依据 GM/T 0054，介绍了密码在政务信息系统中发挥的主要功能，并给出了密码应用措施方面的建议，可供项目建设单位结合自身实际进行选择和调整

《2020网络安全人才发展白皮书》从多个维度对网络安全人才培养和职业发展的整体形势进行全面分析，为院校、企事业单位的人才培养提供借鉴

分析美国的清洁网络计划，以及美国数字霸权对国际相关产业带来的危害，，可以看作是实现其数字霸权的一套工具箱

2019年我国网络安全产业规模较2018年增长17.1%； 2019年我国网络安全产业规模达到1563.59亿元，较2018年增长17.1%，预计2020年产业规模约为1702亿元，增速约为8.85%

分析近20年云安全技术领域在中国的专利技术发展趋势、专利技术区域分布、专利技术分布、主要专利申请人等情况，帮助企业了解互联网企业在中国云安全技术领域的专利布局状况

白皮书主要是针对于希望用DID来进行技术开发或者应用落地的项目或公司需要注意的一些安全与隐私的问题，并对目前国际上已有的标准和案例进行介绍

白皮书凝聚了国内外智能微系统领域知名学者专家对技术的深刻洞察，并为智能微系统的中国发展战略提出了切实可行的建议。

《数据安全法（草案）》共分七章，依次为总则、数据安全与发展、数据安全制度、数据安全保护义务、政务数据安全与开放、法律责任和附则

结合上半年度各维度数据及新冠肺炎疫情期间反诈骗数据，突出上半年度网络安全行业动态、360手机卫士作为移动安全领域领先的安全类软件所承担的社会责任、呼吁全行业提高电信网络诈骗防范与黑灰产业治理策略等。