《云南省2020年移动互联网应用程序个人信息安全状况》：超九成App存在安全问题

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序把安全装进口袋

近日，云南省互联网信息办公室联合省公安厅、省通信管理局、省市场监管局和云南互联网应急中心共同发布了《云南省2020年移动互联网应用程序个人信息安全状况》（以下简称“报告”）。

据统计分析，截至2020年，全国约有345万款App，涉及云南省的App约有1.8万款。超过九成的App存在安全问题，可能导致个人信息被违法违规收集、使用，造成个人合法权益受侵害。北京智游网安（爱加密）为报告提供了相应的技术支撑工作，以下为报告详细内容。

截至2020年12月底，统计发现全国移动互联网应用程序约345万款，比11月减少1万款，环比下降0.3%。分发渠道900余个（云南省分发渠道有18个），总量比2019年增加37.4%,涉及云南省的应用程序约1.8万款。分析发现，超过九成的App存在安全问题，可能会导致个人信息被非法收集、使用，造成个人合法权益受到侵害。

通过对国内App的安全态势检测，发现恶意程序和违法违规类App约292万款，其中云南省1308款。2020年，共捕获到全国App流氓行为告警约2109万条，涉及云南省的App流氓行为告警约38万次。

通过对抽取的云南省9095款App开展技术分析，结果显示约六成App存在未征得用户同意过度收集个人信息的行为。涉及云南省的1.8万款App约有14724款App嵌入了SDK插件，面临来自产业链的收集用户手机通讯录、短信信息、各种传感器信息等个人隐私信息的第三方安全风险。

通过对2020年9月网络安全宣传周期间组织开展的云南省个人信息保护能力问卷调查数据进行分析，结果显示，超过九成问卷调查参与者对通过官方和正规渠道下载App的安全意识不强。

当前，个人信息被泄露、非法收集和利用的问题频出，网络诈骗、网络霸凌等情况时常出现，影响着广大人民群众在网络空间的幸福感、安全感。

2020年3月6日，2020版《个人信息保护规范》（GB/T35273-2020）完成修订并正式发布。2020年5月28日，十三届全国人大三次会议表决通过的《中华人民共和国民法典》人格权编，加大了对公民隐私权的保护力度，构筑了个人信息保护的防火墙。

目前，《个人信息保护法》草案已提请全国人大常委会审议，这一法律的颁布实施，将对个人信息安全保护发挥重要的作用。

个人在下载App时，要从有安全保障的可信渠道获取安装包，还可通过App安全认证标识“”来鉴别经过App安全认证的App产品。同时，我们还应不断加强对个人信息保护知识和技能的学习，并与身边的青少年和“银发族”一起，共同提高个人信息保护意识和防护技能。