APP信息安全风险评估方法研究

◆巨腾飞 闫育芸 郝闯

APP信息安全风险评估方法研究

◆巨腾飞1闫育芸1郝闯2

（1.陕西省网络与信息安全测评中心 陕西 710065；2.中国网络安全审查技术与认证中心 北京 100020）

移动时代便捷高效的移动办公服务方式，受到了企业和广大员工的喜爱与青睐，因而现在许多企业的主营运作越来越多地需要依赖于移动的应用，比如说金融业就已经将很多主营运作向着移动的应用进行了转移，然而这些在为大家提供快捷和享受的移动应用中，却也都隐藏着令人们担心的问题，即信息安全。本文研究了APP信息安全风险的评估方法，供相关读者参考。

终端；移动办公；风险评估；信息安全

1 引言

早在20世纪80年代，法国就诞生了第一款“APP Store”，2008年，苹果公司的APP Store正式上线，在移动通信网络高速发展和智能移动终端迅速普及的双重推力下，APP迎来了前所未有的发展。随着这种爆炸式的发展，潜在的安全风险也逐渐显现，漏洞、木马、钓鱼等词汇频频出现于移动互联网之上。

2 APP发展现状

近年来中国网民规模及互联网普及率均快速增长，2020年6月中国网民规模为93984万人，较2019年上半年增加了8535万人。2020年6月中国互联网普及率为67.0%，较2019年上半年增加了5.8%。随着互联网越来越普及，预计在未来中国这一人数将进一步增加。以腾讯即时通信qq为例，自从中国腾讯在1999年推出了qq移动通信服务软件，即时通信已经在中国发展了21年时间，截至2020年6月，中国的即时通信移动业务用户规模高达93079万，较2019年6月又增加了10609万，这样巨大的量级使得宽带业务随着互联网技术的广泛普及和快速发展也在迅速地增加中。……