APP的个人信息安全风险分析与防护对策

傅小兵 冯志伟 国家计算机网络应急技术处理协调中心江西分中心 江西省南昌市 330038

0 前言

移动APP的信息安全情况近两年受到舆论媒体重点关注，2020年“3●15”晚会曝光了趣头条APP虚假广告和多款APP违规收集个人用户信息的情况。而在2021年“3●15”晚会上，再次针对四款诱导老年人下载、违规收集老年人个人信息的APP违规行为予以曝光。移动APP各类信息安全问题已经引起社会和公众的广泛关注，如何确保移动APP的个人信息安全已成为亟待解决的问题。

1 APP安全现状

1.1 移动互联网规模飞速发展

根据工信部统计数据显示，截止2020年12月，国内市场上监测到的APP（移动互联网应用）数量为345万款，较2019年减少22万款。其中排名前四的游戏类、日常工具类、电子商务类和生活服务类APP占比合计达59.2%。我国的网民总体规模较2019年增加8886万人，达到了十亿网民的规模，其中手机网民规模达到了的9.86亿，使我国成为了全球最大的数字社会。网民增长的主体由青年群体向未成年和老年群体转化的趋势日益明显，19岁以下和50岁以上分别占总体比例为16.6%和26.3%。

1.2 移动互联网信息安全风险加剧

根据CNCERT发布的《2020年上半年我国互联网网络安全监测数据分析报告》，上半年新增移动互联网恶意程序163万余个，同比增长58.3%。通过对恶意程序的恶意行为统计发现，排名前三的仍然是流氓行为类、资费消耗类和信息窃取类，占比分别为36.5%、29.2%和15.1%。信息窃取类恶意程序感染用户手机后会在用户不知情或未授权的情况下，获取通信录、短信、位置、通话等个人隐私信息。……