91自拍网在线播放,亚洲国产精品一区二区www ,国产精品真实灌醉女在线播放

6月13日，全國信息安全標準化技術(shù)委員會發(fā)布國家標準《信息安全技術(shù) 移動智能終端的移動互聯(lián)網(wǎng)應(yīng)用程序（App）個人信息處理活動管理指南》（以下簡稱《指南》）并公開征求意見。

信安標委
《指南》擬根據(jù)App生命周期，要求移動智能終端為用戶提供敏感數(shù)據(jù)訪問提示和控制功能，并擬將應(yīng)用程序列表和剪切板納入敏感數(shù)據(jù)/能力。《指南》還擬引入權(quán)限自動重置機制——對于長期不用的App，用戶可以選擇自動解除其敏感權(quán)限授權(quán) 。
應(yīng)用程序列表和剪切板屬于敏感數(shù)據(jù)/能力
隨著移動互聯(lián)網(wǎng)的迅速發(fā)展，移動互聯(lián)網(wǎng)應(yīng)用程序給人們生活帶來便利、越來越多地處理人們的個人信息的同時，也存在個人信息收集、使用不合理的問題。據(jù)悉，《指南》旨在提出移動智能終端的個人信息安全管理措施，增強App處理個人信息行為明示程度，為App用戶提供更多個人信息保護控制機制。
《指南》將App在移動智能終端上的生命周期分為安裝、啟動、運行、更新、退出、停用/卸載六大節(jié)點，擬要求App個人信息處理活動的管理遵循公開透明、方便管理、確保安全、細致管控、合理適度的原則。

App在移動智能終端上的生命周期。圖自《指南》
南都采訪人員注意到，《指南》擬提出，移動智能終端應(yīng)記錄App行為，并為用戶直觀呈現(xiàn)個人信息調(diào)用情況。其中統(tǒng)計和記錄的行為除了常見的敏感權(quán)限調(diào)用如定位、通訊錄、麥克風(fēng)、照相機、媒體影音數(shù)據(jù)等外，還包括讀取唯一設(shè)備識別碼（如IMEI、WLAN MAC地址）以及App自啟動和被關(guān)聯(lián)啟動的行為。
目前，小米、蘋果等國內(nèi)外多款手機廠商都上線了App行為統(tǒng)計功能，而統(tǒng)計結(jié)果常常引發(fā)用戶擔(dān)憂。去年10月，微信被發(fā)現(xiàn)頻繁讀取手機相冊、定位，隨后南都采訪人員實測發(fā)現(xiàn)，王者榮耀、支付寶、中國農(nóng)業(yè)銀行、大眾點評、閑魚等App也有類似行為。
去年底，南都個人信息保護課題組發(fā)布《個人信息安全年度報告（2021）》（下稱《南都報告》），披露了150款A(yù)pp的權(quán)限獲取合規(guī)情況。其中128款A(yù)pp在運行過程中讀取IMEI號超出一次，有的甚至每分鐘讀取超過200次。
對此，有專家曾向南都采訪人員表示，企業(yè)可能是為了實現(xiàn)一些功能的“預(yù)處理”，及時反饋用戶需要，但高頻率收集個人信息可能會使數(shù)據(jù)變得更敏感。
值得一提的是，雖然《指南》中僅將統(tǒng)計和記錄App讀取應(yīng)用程序列表、剪切板的行為列為可選項，但根據(jù)附錄B，應(yīng)用程序列表和剪切板被納入了敏感數(shù)據(jù)/能力 ?！吨改稀愤€擬要求移動智能終端增加剪切板訪問提示機制，在App讀取剪切板時向用戶提示。

《指南》附錄B
根據(jù)《南都報告》的測評結(jié)果，150款受測App中有多達48款A(yù)pp默認獲取非必要權(quán)限，主要就是應(yīng)用程序列表和剪切板。App頻繁訪問剪切板也曾引發(fā)國內(nèi)外對于隱私泄露的擔(dān)憂有關(guān)——國外的TikTok、CNN、紐約時報，國內(nèi)的QQ、微博、網(wǎng)易云音樂、淘寶等都被發(fā)現(xiàn)有上述行為。
多位專家表示，App可以通過訪問剪切板打擊垃圾評論、惡意刷評論，還可以識別指令，比如在不同App內(nèi)跳轉(zhuǎn)到對應(yīng)頁面或復(fù)制驗證碼。不過，由于剪切板內(nèi)容可能包含身份證號、短信驗證碼、銀行賬號等敏感個人信息，泄露風(fēng)險也不容忽視。
而應(yīng)用程序列表是一個通常被忽略實則可以獲取敏感數(shù)據(jù)的權(quán)限。2021年11月，廣東省消委會在“常見類型App非必要個人信息收集情況調(diào)查活動”回頭看中發(fā)現(xiàn) ，下載量排名前20的App幾乎均默認讀取了手機的應(yīng)用程序列表。