技術(shù)驗證

1.樣品獲取

認(rèn)證申請方按照申請書填寫的送樣方式提交樣本。

送樣副本應(yīng)反映所有發(fā)布渠道App副本與認(rèn)證相關(guān)的技術(shù)特性;不能反映時,還應(yīng)選送申請單元內(nèi)其他App副本。

2技術(shù)驗證依據(jù)的標(biāo)準(zhǔn)

技術(shù)驗證的依據(jù)為GB/T 35273《信息安全技術(shù)個人信息安全規(guī)范》。

認(rèn)證機構(gòu)應(yīng)根據(jù)GB/T 35273制定技術(shù)驗證規(guī)范,確定針對標(biāo)準(zhǔn)要求的技術(shù)驗證內(nèi)容、方法和評價準(zhǔn)則。

3技術(shù)驗證方式

技術(shù)驗證采用實驗室檢測和現(xiàn)場核查等方式進(jìn)行。

4技術(shù)驗證實施

檢測機構(gòu)按照技術(shù)驗證規(guī)范實施技術(shù)驗證,并按照認(rèn)證機構(gòu)有關(guān)規(guī)定出具技術(shù)驗證報告。

發(fā)現(xiàn)不符合時,檢測機構(gòu)向認(rèn)證申請方出具不符合報告,并要求限期整改;逾期未完成整改的,中止認(rèn)證過程。

在編制規(guī)范性文件方面，依據(jù)《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實施規(guī)則》研究制定《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實施細(xì)則》，根據(jù)《個人信息安全規(guī)范》研制移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全評價指標(biāo)，以及根據(jù)認(rèn)證認(rèn)可工作要求研制認(rèn)證配套文件。其中，相比實施規(guī)則，實施細(xì)則對申請單元劃分、各環(huán)節(jié)認(rèn)證時限以及認(rèn)證標(biāo)志使用進(jìn)行了詳細(xì)的規(guī)定。

　　此外，中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心正在同步建設(shè)App持續(xù)監(jiān)督平臺（一期）。該平臺是落實《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實施規(guī)則》中獲證后持續(xù)監(jiān)督要求的技術(shù)手段之一，也是實現(xiàn)獲證App渠道監(jiān)測、一致性監(jiān)測、監(jiān)督和投訴舉報的重要技術(shù)支撐。通過建立監(jiān)督和社會舉報 渠道，鼓勵通過舉報主動提供 獲證 App不符合認(rèn)證要求的信息， 經(jīng)核查確認(rèn)后，按照實施規(guī)則規(guī) 定，予以認(rèn)證證書暫停、撤銷等相應(yīng)處理。

什么是手機APP安全認(rèn)證？

     中國移動互聯(lián)網(wǎng)安全信用認(rèn)證中心為手機應(yīng)用市場做的一款安全認(rèn)證產(chǎn)品，該產(chǎn)品主要目的是檢測出安卓系統(tǒng)APP軟件中的嚴(yán)重安全漏洞，對惡意廣告、泄漏個人信息、騙取消費者錢財?shù)刃袨檫M(jìn)行嚴(yán)厲打擊，從而凈化手機端市場，讓用戶更加放心地使用移動端產(chǎn)品。

同時“APP安全認(rèn)證”用戶會得到“APP安全”認(rèn)證的標(biāo)識，該標(biāo)識一般放在APP中的醒目位置上，以一個圖標(biāo)的形式出現(xiàn)，用戶點擊這個圖標(biāo)可以鏈接到認(rèn)證頁面，查看該APP的認(rèn)證內(nèi)容及企業(yè)基本信息。對商家而言“APP安全”認(rèn)證能提高APP的量和APP內(nèi)成交量，拓寬網(wǎng)站誠信品牌的展示和推廣力度；對而言“APP安全”認(rèn)證能有效提高億萬識別APP安全和識破的能力。

申請單位通過“APP安全”認(rèn)證，表明該APP應(yīng)用中。APP經(jīng)營主體的運營狀況、財務(wù)狀況、信用狀況等不在“APP”認(rèn)證范圍內(nèi)。