2019健康医疗行业移动App安全观测报告_29页_1mb

报告摘要

本报告由中国信息通信研究院安全研究所联合卫生信息安全与新技术应用专业委员会和中国医院协会信息管理专业委员会共同发布，旨在分析2019年健康医疗行业基于安卓系统的移动App的网络安全现状，识别主要安全风险，并提出相应的安全工作建议。

政策背景
2019年，国家高度重视移动App安全，出台多项政策与规范，如《关于开展App违法违规收集使用个人信息专项治理的公告》、《App违法违规收集使用个人信息自评估指南》等，以加强App安全治理，保障用户隐私与数据安全。
安全现状
健康医疗行业App广泛应用于互联网医疗、医疗机构、健康管理等领域，但其安全状况堪忧，存在高危漏洞、恶意程序、第三方SDK风险和安全加固不足等问题。
安全风险集中表现
- 高危漏洞风险：88.83%的健康医疗App存在高危漏洞，其中72.91%存在仿冒风险。
- 恶意程序感染风险：72款App被检测出含有恶意程序，感染率为0.86%，主要表现为流氓行为、资费消耗、信息窃取、远程控制和恶意扣费。
- 第三方SDK引入风险：25.58%的健康医疗App嵌入第三方SDK，其中40%的App嵌入5个及以上SDK，存在用户信息隐蔽收集、自身安全漏洞等风险。
- 安全加固比例偏低：仅有24.83%的健康医疗App进行了安全加固，多数App在应用市场“裸奔”，容易被反编译和攻击。

为保障健康医疗行业移动App的安全发展，报告建议：

行业主管部门
- 完善相关法律法规和标准规范体系。
- 建立健全App安全等级保护测评制度。
- 加强对App的治理，规范个人信息收集、使用和存储行为。
App分发服务提供者
- 严格审核App，确保其安全性。
- 协助行业主管部门开展App安全检测与认证。
- 引导用户下载通过安全认证的App。
App服务提供者
- 明确业务需求，合理界定App操作边界。
- 提高开发人员安全意识，规范开发流程。
- 合理使用第三方SDK，避免过度收集用户信息。
- 主动进行安全检测和加固，及时修补漏洞。
App用户
- 从正规应用市场下载App，避免不明链接。
- 使用高强度密码并定期更换。
- 定期使用安全软件修补漏洞，及时更新系统和App。
- 提高隐私安全意识，避免过度注册和信息暴露。