App安全認(rèn)證活動(dòng)依據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序( App )安全認(rèn)證實(shí)施規(guī)則》開(kāi)展。從事App安全認(rèn)證的認(rèn)證機(jī)構(gòu)為中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心,檢測(cè)機(jī)構(gòu)由認(rèn)證機(jī)構(gòu)根據(jù)認(rèn)證業(yè)務(wù)需要和技術(shù)能力確定。認(rèn)證機(jī)構(gòu)和檢測(cè)機(jī)構(gòu)應(yīng)按有關(guān)規(guī)定,客觀、公正地開(kāi)展認(rèn)證和檢測(cè)活動(dòng),并對(duì)認(rèn)證和檢測(cè)結(jié)果負(fù)責(zé)。國(guó)家鼓勵(lì)A(yù)pp運(yùn)營(yíng)者自愿通過(guò)App安全認(rèn)證,鼓勵(lì)搜索引擎、應(yīng)用商店等明確標(biāo)識(shí)并優(yōu)先推薦通過(guò)認(rèn)證的App。

究竟什么樣的App才能通過(guò)認(rèn)證？

　　App 安全認(rèn)證為自愿性認(rèn)證，獲證 App可以在應(yīng)用市場(chǎng)、搜索引擎使用認(rèn)證標(biāo)志，并獲得優(yōu)先推薦，向消費(fèi)者和用戶傳遞安全信任，引導(dǎo)在同類 App 時(shí)優(yōu)先選擇獲證App。因此，認(rèn)證公告發(fā)布之后，受到包括、App 運(yùn)營(yíng)者、安全機(jī)構(gòu)、行業(yè)主管部門和協(xié)會(huì)組織等社會(huì)各界的廣泛關(guān)注。那么，究竟什么樣的 App才能通過(guò)認(rèn)證？

　　調(diào)查發(fā)現(xiàn)，當(dāng)前移動(dòng)應(yīng)用市場(chǎng)中的絕大多數(shù)App與認(rèn)證標(biāo)準(zhǔn)存在著差距。若App運(yùn)營(yíng)者想申請(qǐng)App安全認(rèn)證、成功獲得App認(rèn)證證書(shū)和認(rèn)證標(biāo)志，需要認(rèn)真研究認(rèn)證標(biāo)準(zhǔn)，深入開(kāi)展自評(píng)估，尤其在過(guò)度索權(quán)、強(qiáng)制授權(quán)、功能捆綁、用戶權(quán)益保障、定向推送、第三方接入等方面需要切實(shí)整改，同時(shí)還需要具備對(duì)個(gè)人信息在委托、共享、轉(zhuǎn)讓和公開(kāi)披露環(huán)節(jié)的安全管理能力以及對(duì)相關(guān)機(jī)構(gòu)、人員的安全管理能力，方能達(dá)到認(rèn)證要求。

　　此外《，App安全認(rèn)證實(shí)施規(guī)則》規(guī)定了 App安全認(rèn)證的申請(qǐng)主體即 App 運(yùn)營(yíng)者不得申請(qǐng)認(rèn)證的情形。對(duì)于不符合申請(qǐng)條件的認(rèn)證申請(qǐng)，不予受理。

在編制規(guī)范性文件方面，依據(jù)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》研究制定《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施細(xì)則》，根據(jù)《個(gè)人信息安全規(guī)范》研制移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全評(píng)價(jià)指標(biāo)，以及根據(jù)認(rèn)證認(rèn)可工作要求研制認(rèn)證配套文件。其中，相比實(shí)施規(guī)則，實(shí)施細(xì)則對(duì)申請(qǐng)單元?jiǎng)澐?、各環(huán)節(jié)認(rèn)證時(shí)限以及認(rèn)證標(biāo)志使用進(jìn)行了詳細(xì)的規(guī)定。

　　此外，中國(guó)網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心正在同步建設(shè)App持續(xù)監(jiān)督平臺(tái)（一期）。該平臺(tái)是落實(shí)《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序（App）安全認(rèn)證實(shí)施規(guī)則》中獲證后持續(xù)監(jiān)督要求的技術(shù)手段之一，也是實(shí)現(xiàn)獲證App渠道監(jiān)測(cè)、一致性監(jiān)測(cè)、監(jiān)督和投訴舉報(bào)的重要技術(shù)支撐。通過(guò)建立監(jiān)督和社會(huì)舉報(bào) 渠道，鼓勵(lì)通過(guò)舉報(bào)主動(dòng)提供 獲證 App不符合認(rèn)證要求的信息， 經(jīng)核查確認(rèn)后，按照實(shí)施規(guī)則規(guī) 定，予以認(rèn)證證書(shū)暫停、撤銷等相應(yīng)處理。