20210611-中国信通院-移动互联网数据安全蓝皮报告（2021年）_73页_1mb

移动互联网数据安全蓝皮报告（2021年）总结

核心内容

本报告由中国信息通信研究院泰尔终端实验室发布，全面梳理了移动互联网数据安全的发展现状与趋势，探讨了移动应用在数据安全全周期面临的问题和挑战，并从安全管理要求、技术能力等方面提出了建议，旨在为行业企业提供数据安全方面的指导和支持。

主要观点

• 数据安全是保障数据有效保护与合法利用的关键，涉及数据采集、传输、存储、使用、共享及销毁等全生命周期。
• 数据安全已成为国家发展数字经济和建设网络强国的重要组成部分，国家层面立法和执法力度持续加强。
• 国内外移动应用数据安全问题频发，涉及数据滥用、非法收集、传输泄露、存储风险、权限管理漏洞及接口安全缺陷等。
• 欧美国家通过专门立法与严格执法推动数据安全合规，如欧盟的GDPR和美国的CCPA等。
• 数据安全治理需构建多方共治模式，包括企业自律、第三方机构检测、用户举报与投诉机制等。

关键信息

一、移动应用数据安全发展现状与趋势

1. 国内现状

   • 移动应用数量庞大，覆盖广泛领域，数据安全问题日益突出。
   • 国家逐步完善数据安全立法与标准，如《网络安全法》《个人信息保护法》《数据安全法》等。
   • 工信部、银保监会等监管部门持续开展专项治理，加强执法力度。

2. 国外趋势

   • 欧美国家在数据安全立法方面较为成熟，如GDPR和CCPA。
   • 强调用户数据控制权、数据加密、权限管理等，处罚力度大，企业合规要求高。

二、移动应用数据安全问题

1. 数据采集

   • 违规收集用户信息，如默认勾选隐私政策、过度索权等。
   • 第三方SDK存在安全漏洞，可能引发数据泄露。

2. 数据传输

   • 使用HTTP协议传输敏感信息存在泄露风险。
   • 传输过程可能遭受中间人攻击、降级攻击等。

3. 数据存储

   • 存储方式不安全，如明文存储敏感信息。
   • 数据备份缺失，可能引发数据丢失风险。

4. 数据使用

   • 数据分类分级不明确，缺乏脱敏处理。
   • 权限管理混乱，存在内部人员越权访问或泄露数据风险。

5. 数据开放共享

   • 数据共享过程中存在泄露和滥用风险。
   • API接口缺乏安全监控和审计，易受攻击。

6. 数据销毁

   • 账号注销流程复杂，存在数据过度留存问题。
   • 云端数据销毁不彻底，可能残留信息。

三、移动应用数据安全管理要求

1. 机构人员

   • 明确数据安全管理责任部门及职责。
   • 建立数据安全委员会、安全部、法规内控部等。

2. 制度保障

   • 建立数据安全管理制度体系，涵盖策略、流程、记录等。

3. 分类分级

   • 根据行业和数据类型进行分类分级管理。
   • 明确数据安全定级目标、原则和范围。

4. 合规评估

   • 定期开展数据安全合规评估，形成评估报告。
   • 评估内容涵盖数据分类、访问权限、数据安全事件响应等。

5. 权限管理

   • 实施最小授权原则，防止非授权访问。
   • 对权限变更、注销等进行严格管理。

6. 安全审计

   • 对数据操作日志进行记录与审计。
   • 定期审计，确保数据使用合规。

7. 合作方管理

   • 建立合作方台账，明确责任与监督机制。
   • 签订安全协议，确保合作方数据安全。

8. 应急响应

   • 制定数据安全应急预案，定期演练。
   • 发生数据泄露事件时，及时响应并通报用户。

9. 举报投诉处理

   • 建立用户举报与投诉渠道。
   • 明确处理流程与时间要求。

10. 教育培训

    • 开展数据安全培训，提高员工安全意识。
    • 建立培训考核机制，确保培训效果。

四、数据安全生命周期管理

1. 数据采集

   • 遵循最小必要原则，确保数据来源合法。
   • 建立数据脱敏规则，防止敏感信息外泄。

2. 数据传输

   • 采用加密技术，如HTTPS、SSL/TLS。
   • 对传输过程进行监控，防止篡改和窃取。

3. 数据存储

   • 加密存储敏感信息，防止非法访问。
   • 建立数据备份与恢复机制，确保数据可用性。

4. 数据使用

   • 对敏感数据进行脱敏处理。
   • 严格限制数据使用范围，防止滥用。

5. 数据开放共享

   • 对数据共享行为进行审核与记录。
   • 采用加密、水印等手段保障数据安全。

6. 数据销毁

   • 采用数据擦除或物理销毁方式，确保数据不可恢复。
   • 对销毁过程进行记录与审计，防止数据残留。

五、数据安全技术能力

1. 数据识别

   • 通过技术手段自动识别和分类数据。
   • 定期扫描敏感数据，更新脱敏规则。

2. 操作审计

   • 记录用户操作行为，实现审计与溯源。
   • 通过日志或录像等方式保存操作记录。

3. 数据防泄漏

   • 采用DLP技术，对敏感数据进行监控与防护。
   • 新型技术如AI和机器学习用于识别和预测风险。

4. 接口安全管理

   • 实现认证、授权、审计、日志记录等功能。
   • 对接口调用进行监控和限制，防止滥用。

5. 个人信息保护

   • 个人信息具有重要价值，需严格保护。
   • 遵循最小授权原则，确保数据收集、存储、使用合法合规。

附录：优秀案例

• 好大夫在线：通过API接口安全设计，加强合作方管理，提升数据安全防护能力。
• 每日优鲜：构建数据安全全景图，实现数据采集、传输、存储等环节的安全管理。
• 爱奇艺：建立隐私与信息安全组织架构，明确各部门职责，推动数据安全合规。

图表目录

• 图1：好大夫在线合作方信息管理平台
• 图2：每日优鲜公司数据安全全景图
• 图3：爱奇艺隐私与信息安全组织架构

表格目录

• 表1：APP常见操作的个人信息和敏感信息
• 表2：好大夫在线 OPEN API 接口安全设计规范

本报告为移动互联网企业提供了全面的数据安全指导，强调数据安全合规的重要性，并提出了系统性管理要求和技术防范建议。