“首批18款App获颁安全认证证书：不等于“免死金牌””

近日，云闪付、苏宁易购、中国移动、百度地图等10家移动网络应用软件( app )被授予安全认证证书，标志着我国app安全认证工作正式展开。

2019年3月，国家市场监管总局、中央网信办公室联合发布《关于开展app安全认证工作的公告》，其中确定认证机构为中国互联网安全审查技术和认证中心。

截至今年6月，考核认证中心按照公告引进，从申请公司中挑选了28种app进行认证试点。 其中，18款app在认证过程中通过了技术验证和现场审查，并通过了认证决定。 具体来说，云闪付( android、ios )、苏宁易购( android、ios )、中国移动( android、ios )、百度地图( android、ios )、该旅游团( android、ios )。

据悉，认证环节包括认证申请和受理、技术验证、现场审计、认证决定、认证后监督等。 审查认证中心的网站上登载受理电话，向顾客统一受理认证申请，技术验证由审查认证中心指定的合同实验室执行。 违反相关法律法规的app运营者不得申请认证。 经过认证的app运营者在认证中有欺诈、隐瞒、违反承诺等不正当行为，认证机构将撤销认证。

中国网络安全审查技术与认证中心主任魏昊表示，开展app安全认证工作，首先要建立app安全认证体系，完全权威的公众传播，利用市场选择机制，引导app运营者规范个人新闻收集、招聘、转让等行为，实现数据安全总 并把app安全认证作为常态化机制在app管理工作中的积极作用，减少各行业管理部门的重复检测和判断，减轻公司的负担。

魏昊比较了app版本迭代频率高的优势，考核认证中心建立了持续监管工作机制，相关平台已经在线运行，实现了对被证明的app持续匹配性的自动化、智能化监测，并

应用程序的搜索权过度

安全认证规范秩序

近年来，app广泛应用于购物、娱乐、办公处理等各个方面，在促进社会经济快速发展、民生服务等方面发挥了不可替代的作用。 但是，在客户招聘过程中，app可能会要求获得某些个人新闻的招聘权限。 另外，app运营公司未经顾客同意，将收集到的个人新闻滥用于商业宣传、广告推送、大数据“杀熟”等，困扰顾客。 更糟糕的是，这些消息可能被不法分子用于网络诈骗，人民群众的合法权益受到严重威胁。

相关数据显示，工信部年累计巡检为4.8万余款app，对200多个app进行了专项检查。 今年以来，公安部依靠读者举报、巡逻发现，依法处置了存在7000多个违法违规行为的app。

中国传媒大学文化产业管理学院法律学部长郑宁介绍，建立和实施app安全认证制度，目的是让政府部门完全利用市场选择机制的引领作用，营造良好的app资费录取环境，建立规范化采集、个人新闻的app领域生态。

郑宁分解、app安全认证制度的首要作用有以下三点:第一，app安全认证由合格的认证机构开展，经评估合格的产品可以满足相关国家标准对app收集、存储、传输、解决、个人新闻采纳等活动的各项要求，客户个人尼 第二，app运营商在认证实施过程中，通过建立体系、接受检测等环节，有助于进一步规范自身app的研发和宣传行为，提高个人的新闻保护意识和能力。 第三，两部门还鼓励各大搜索引擎和应用商店优先推荐经过认证的app，满足广大读者在面对鱼龙混杂的app时，权威第三方机构评估和说明app个人新闻安全保护水平的迫切诉求。

北京市盈科律师事务所高级合伙人汉英伟认为，10家app被授予安全认证证书，对建立公众信服的app安全认证体系、app运营者收集和采纳个人新闻、保护客户新闻安全、维护有序的市场秩序具有重要意义

安全认证成为趋势

不能降低保护意识

但是，郑宁警告说:“18种app通过了安全认证，但这并不意味着今后app将通过安全认证在线。”

他进一步表示，根据《移动网络应用( app )安全认证实施规则》，认证必须是app运营商自愿申请的基本。 这是因为没有通过安全认证，不能阻碍app的在线化。 但是，对app经营者来说，申请安全认证可以向公众展示保护个人新闻数据的决心，在认证过程中采取适当的技术和组织措施，从而提高数据合规能力，形成竞争的特征，得到越来越多的顾客的认同和信任 另外，国家优先向各大搜索引擎和应用商店推荐经过认证的app，鼓励客户选择安全的app产品，相信未来的安全认证将是app运营者自主选择的过程。

韩英伟也认为，app在应用市场、各搜索引擎采用认证标记，可以向顾客和顾客传播安全信任，可以让读者在下载同类app时优先选择安全认证的app。

那么，经过安全认证的app，客户是否可以放心下载并采用呢？

韩英伟表示，如果app获得安全认证，将证明现有各项标准符合相关市场监管要求，是客户在招聘上和心理上更放心可靠的选择。 但是，成为安全认证app的一员并不意味着app在这里拥有“无死金牌”，而是依赖于相关部门持续有效的监督。 客户还是需要app评价、运营方等进行综合评价。

郑宁也认为，app获得安全认证只是在认证时符合国家标准，并不意味着此后仍处于合规状态。 这也是行政监督管理部门持续监督的原因。 也就是说，app取得安全认证不是终点，而是公司持续执行相关法规和标准要求的新起点。 即使是经过安全认证的app运营者，也必须经过多次证明后，进行自我评价和自身的业务内审，协助认证机构的监督工作。 因此，客户只能将安全认证作为app合规性的初步信号。 据此，不能降低个人的新闻保护意识。 在采用app的过程中，运营者必须持续监视合规性。

如果出现个人新闻收集、招聘、转让不规范的问题，经过安全认证的app会面临更重的处罚吗？

郑宁对此进行了分析，根据《移动网络应用( app )安全认证实施规则》，app通过认证后，如果在监管中发现不合格，认证机构将要求app运营者及时验证纠正结果，并在规定期限内验证纠正结果， 因此，被证明后的不符合行为只能是证书被取消的结果，不能因此加重处罚。 违反行为还是要按照相关法律的规定处罚。

韩英伟认为，目前虽然没有具体规定，但根据立法本意，经安全认证后，个人新闻收集、录用、转让不规范问题可以作为加重情节。 经过安全认证的app在发生运营不规范的问题时也会承担责任，会受到更严格的监管和处罚。 考核认证中心可以建立持续监管工作机制，实现对被证明的app的智能监控。 如果出现违规问题，将受到处罚或被取消名单资格，从而加强安全认证名单的权威和严格性。

非法防范安全认证

确立合规领域的生态

郑宁表示，安全认证的开展将使app运营商更加重视保护顾客隐私，在领域内发挥良好的示范作用和合规风气。 但是，app安全认证要发挥每一个性能，就和以前流传的认证项目一样，需要各相关公司共同支持和发力，共同营造公平、公正、有序、健康的市场环境。

郑宁建议:对行政监管部门，市场监管部门要严格查处伪造、冒用认证证书、认证标志的app产品及其运营者，进一步加强对app安全认证工作的指导和监管，网信部、工信部等国家部委要加强对认证结果的采信和应用。 对于app运营商来说，需要积极提高客户对个人新闻的保护意识，积极申请认证，配合认证机构的认证实施和持续监督，根据要求在规定范围内应用认证证书和认证标志，自觉接受监管部门的管理。 的客户在选择app时，应重点选择符合招聘要求的合格注册产品，并将在采用app特别是合格app过程中发现的违法违规问题和线索及时反馈给监管部门和认证机构。

“只有安全认证名单进出，形成优胜劣汰的管理机制，加强安全认证名单的权威度、公平性，才能更好地保护个人新闻和数据的安全。 ”郑宁说。

值得注意的是，韩英伟警告称，安全认证证书开始发放，标志着app安全认证进入全面实施阶段，引起了app招聘者的关注，但也有可能导致部分不法分子为了获利而通过非法途径取得安全认证。