7月22日,中國信通院泰爾終端實驗室、標準所聯(lián)合發(fā)布《移動互聯(lián)網(wǎng)應用程序(APP)風險分類分級指南(2025年)》(以下簡稱《指南》),通過科學分類與精準分級,為行業(yè)提供了可參考的APP風險評估框架,推動行業(yè)協(xié)同共治,促進移動互聯(lián)網(wǎng)生態(tài)健康有序發(fā)展。
產(chǎn)業(yè)爆發(fā)式增長,催生APP風險精準防控需求
近年來,我國移動互聯(lián)網(wǎng)產(chǎn)業(yè)蓬勃發(fā)展,截至2024年底,移動互聯(lián)網(wǎng)用戶規(guī)模達15.7億戶,全年移動互聯(lián)網(wǎng)接入流量達3376億GB。APP作為數(shù)字化應用的重要載體,在便利群眾生產(chǎn)生活、賦能千行百業(yè)的同時,也帶來了個人信息保護等挑戰(zhàn)。目前,我國持續(xù)發(fā)布相關(guān)法律法規(guī),持續(xù)完善配套政策制度體系,為產(chǎn)業(yè)各方提供了明確指引。
同時隨著移動互聯(lián)網(wǎng)高速發(fā)展,APP應用場景日益豐富,在技術(shù)創(chuàng)新和服務升級的同時,移動互聯(lián)網(wǎng)產(chǎn)業(yè)APP數(shù)量多、創(chuàng)新能力強、版本更新頻繁、主體多、鏈條長、技術(shù)對抗性強等特點,也對APP治理中全鏈條、全流程風險管理提出更高要求。
精準分類,科學分級,提升APP治理效率
基于對法規(guī)要求、風險特征、影響對象及程度的深入分析,《指南》參照網(wǎng)絡(luò)安全相關(guān)國家和行業(yè)標準的分類分級方法,系統(tǒng)性地提出了APP風險分類分級框架。
在風險分類方面,《指南》從風險行為、風險影響對象等維度出發(fā),將APP風險分為隱私安全風險、惡意行為風險、服務異常風險、財產(chǎn)安全風險、內(nèi)容安全風險、未成年人安全風險六大類目。例如,惡意行為風險涵蓋流氓軟件行為、系統(tǒng)破壞、惡意對抗等多種惡意操作;財產(chǎn)安全風險包括誘導扣費、電信詐騙、金融違規(guī)等危及用戶財產(chǎn)安全的行為。
同時,《指南》根據(jù)APP風險對社會公序良俗及公共利益、系統(tǒng)安全、用戶合法權(quán)益等不同影響對象的不同損害程度,將風險級別劃分為極高、高、中、低四個等級?!吨改稀吩谂卸L險級別時,充分考量風險影響范圍和損害程度,如電信詐騙風險通常被列為極高風險,因其嚴重危害用戶財產(chǎn)安全和社會穩(wěn)定;面向兒童的APP,如果缺失對未成年人的個人信息處理規(guī)則,則屬于中風險。
針對不同風險等級,在APP全生命周期的各個階段,不同主體可實施不同管理措施:APP開發(fā)階段,APP企業(yè)需同步建立內(nèi)控機制,強化自查與供應鏈安全風險審核;上架審核及在架巡查階段,采取不予上架、通知開發(fā)者限期整改、下架應用、凍結(jié)開發(fā)者等形式的措施,并根據(jù)APP違規(guī)情況建立開發(fā)者信用評價機制;下載安裝及運行階段,根據(jù)實際情況為用戶提供風險提示、風險攔截或引導用戶卸載等方案,并建立APP惡意行為風險監(jiān)測機制,對APP風險等級進行綜合評估。
行業(yè)協(xié)同共治,攜手共筑健康移動互聯(lián)網(wǎng)環(huán)境
《指南》的發(fā)布,推動各方就APP風險類別與危害程度達成共識,為當下APP風險防范及治理提供參考。移動互聯(lián)網(wǎng)行業(yè)的健康發(fā)展,離不開全產(chǎn)業(yè)鏈多方協(xié)作:企業(yè)需增強合規(guī)開發(fā)意識,將風險防控貫穿產(chǎn)品全生命周期;移動應用分發(fā)平臺應優(yōu)化審核能力,強化在架巡檢;移動終端廠商要提升風險檢測水平,實時監(jiān)測APP運行狀態(tài);管理部門需持續(xù)完善法律法規(guī),明確風險界定與處罰標準。此外,鼓勵行業(yè)協(xié)會制定自律規(guī)范,推動APP相關(guān)主體自我約束與管理,共同構(gòu)建良好的行業(yè)發(fā)展生態(tài)。
隨著技術(shù)的迭代更新,APP風險防控及治理手段也將不斷創(chuàng)新優(yōu)化。本次《指南》的發(fā)布或?qū)⒊蔀锳PP風險管控常態(tài)化、治理規(guī)范化的一個契機,助力行業(yè)各方進一步深化合作,強化數(shù)據(jù)共享與技術(shù)交流機制,共同探索應對新興風險的有效策略。唯有全行業(yè)通過不懈努力,為用戶打造更加安全、可信的移動互聯(lián)網(wǎng)環(huán)境,才能讓安全成為行業(yè)發(fā)展的永恒底色,助力數(shù)字經(jīng)濟健康蓬勃發(fā)展。