App个人隐私合规安全评估
根据国家相关法律法规要求，采用专业App安全检测工具结合安全专家人工分析手段，全面检测App中可能存在的不合规项，针对检测到的问题提供专家级别整改建议，在复核后生成符合监管机构要求的专业检测报告。
产品能力
产品亮点
产品说明
应用场景
 |
*.App开发者及运营者合规需求 提前发现未授权的权限使用和访问行为，避免违法违规风险。 *.第三方安全检测 某些机构需要App企业提交第三方专业检测机构的App安全合规评估报告。 *.监管部门检测需求 有效发现App应用中是否存在个人数据违规收集、隐私风险等情况。 |
为什么要开展业务？
|
2019年开始，国家四部委联合制定《App违法违规收集使用个人信息行为认定方法》，细化了判定App违法违规使用个人信息的方法。
|
2020年工信部发布《关于开展纵深推进APP侵害用户权益专项整治 行动的通知》。至今日，仍然有大量的App因未完成整改而遭到工信部通报。
|
|
|
2021年11月1日，个保法实施，对个人数据的收集、使用、保存以及重要互联网平台服务方的责任等提出明确的规定。
|
根据工信部公布的名单，问题App所涉的违规内容多且繁杂，相对于企业进行自查的难度高，漏检漏改风险大。
|
客户收益
 |
> 降低App因违规被监管部门通报及下架的风险 > 减少企业受通报或下架的影响 > 有利于企业树立良好形象 > 应用市场合规上线 > 高效低成本规避风险
|
产品详情
| 评估依据 | 服务内容 | 交付成果 |
|
1.根据个保法进行合规性测评。 合规性测评（078系列标准 ）。 范及要求进行合规性测评。 要求进行合规性测评。 |
1.隐私政策分析与检测 2.敏感权限检测、敏感权限一致性检测 3.数据采集与使用检测 4.个人数据使用、采集、一致性检测 5.第三方SDK风险检测 6.账号管理检测 7.用户权利检测 8.漏洞扫描基础安全检测 |
1.初测问题清单
|
时间周期
五个工作日内（不含整改时间）
万方优势
1.专注网络信息安全领域10年以上，熟悉监管部门对政策法规的具体落地要求。
2.具备国家网络信息安全主管部门颁发的安全认证资质。
3.安全博士领衔多位获得国际和国内安全资质的安全专家为您服务。
4.作为App监管部门的技术支撑单位，对监管政策准确深入把握并能及时了解新政策要求。