9月5日至11日是“2022年國家網絡安全宣傳周”。中國互聯(lián)網協(xié)會圍繞"網絡安全為人民，網絡安全靠人民"的主題，開展“互聯(lián)中國夢——共筑網絡安全防線”活動?；ヂ?lián)網企業(yè)積極響應，結合工作實踐，以問題為導向，從保護個人隱私、防范電信網絡詐騙、保障數據安全等方面，多角度、多層面、多形式地分享網絡安全成果與良好經驗，共同探索網絡安全問題的解決途徑，為我國網絡安全領域建設提供新思路、新方法，形成多方協(xié)作共同維護網絡安全的強大合力。

梆梆安全

探索個人信息保護安全合規(guī)解決方案

隨著移動互聯(lián)網的快速發(fā)展，移動應用的數量和業(yè)務豐富度爆發(fā)式增長，移動終端面臨的安全威脅種類和數量也在不斷增多，大量的黑客攻擊者通過各種不法手段來盜取用戶敏感信息或是造成用戶資金損失。為了保障個人信息安全，相關監(jiān)管單位也制訂了一系列標準、法規(guī)來審視企業(yè)在個人信息保護以及信息安全技術方面的技術和管理措施是否完善。

梆梆安全基于在移動應用安全領域的技術經驗，為個人信息保護提供解決方案，采用“工具+人”的方式提供服務，利用移動應用合規(guī)平臺從靜態(tài)和動態(tài)層面對移動應用進行深度分析，全面檢測移動應用的不合規(guī)情況；依據國家行業(yè)標準指南、監(jiān)管政策規(guī)范等，通過自動化檢測加人工輔助確認的形式，貼合用戶業(yè)務場景進行深度檢測，發(fā)現(xiàn)移動應用存在的安全合規(guī)問題，并提供相應的證據截圖信息、整改建議，供開發(fā)者進行整改。

移動應用合規(guī)引擎通過行為分析技術，借助內核級沙箱識別應用聲明的所有權限，識別申請、使用權限的行為，識別傳輸常見個人信息的行為，檢測傳輸、存儲行為的安全性。同時，移動應用合規(guī)平臺支持檢查App的數據通信情況，提供App進行數據通信的域名、IP、IP歸屬地、協(xié)議、通信次數等信息，提供數據通信的具體內容；支持檢測并列出App在運行期間使用的所有權限，提供權限含義、權限類型、保護級別、是否為敏感權限等信息。

通過建設移動應用合規(guī)平臺，形成移動應用個人信息檢測能力及報告輸出能力，幫助業(yè)務人員提高檢測工作效率、降低工作成本；幫助企業(yè)對自身應用進行自查自糾，從根本上促進App合規(guī)生態(tài)治理，有效提升個人信息保護力度，保障用戶權益。金融、互聯(lián)網、運營商等行業(yè)的企業(yè)通過該方案，保障了移動業(yè)務的安全合規(guī)，有效保護了用戶的個人隱私安全，提升了移動端系統(tǒng)的整體合規(guī)性。