徐汇区移动应用个人信息安全防护项目移动应用个人信息安全测评

个人信息泄露的危害：1.垃圾短信、垃圾电话、垃圾邮件等源源不断地向客户飞来。现在经常接到95开头的电话就是说明自己的电话信息已外泄。2.银行卡被盗刷、账户钱款不翼而飞。不法分子通过购买他人个人信息，复制他人身份证，在网上骗取银行信用，从银行办理银行卡，恶意透支消费。3.犯罪案件从天而降。不法分子利用获取的他人个人信息进行违法犯罪活动，而真正的主人却一无所知，损害合法人的正当权益。4.不法分子利用个人信息对亲朋好友进行诈骗，在一些人未识别或是未核实的情况下给予转账等，造成资金损失。5.冒充亲朋、同学、公安，坑蒙拐骗。四部门明确39类移动应用程序必要个人信息范围 APP运营者收集信息不得“出圈。徐汇区移动应用个人信息安全防护项目移动应用个人信息安全测评

2017年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行。《网络安全法》规定，未经被收集者同意，不得向他人提供个人信息。针对个人信息保护的痛点，《网络安全法》在信息收集使用、网络运营者应尽的保护义务等方面提出了明确要求。比如，网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，但是经过处理无法识别特定个人且不能复原的除外。针对取证难、追责难的困局，《网络安全法》还明确了网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。2017年10月1日实施的《中华人民共和国民法总则》第111条规定，“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全。2018年5月1日，国家标准《信息安全技术个人信息安全规范》（以下简称“规范”）生效。规范及时地填补了现今个人信息保护中诸多技术细节与实操领域的规范空白。普陀区APP移动应用个人信息安全测评流程《个人信息安全规范》对个人信息控制者的提出了三点要求。

移动互联网应用个人信息保护十个倡议：(一)加强行业自律，明确企业主体责任(二)依托公众监督，及时响应用户关切(三)规范收集使用规则，落实告知同意(四)规范信息共享规则，明确责任归属(五)规范推送及权限调用，加强用户可知可控(六)提高应用防护能力，保障用户合法权益(七)规范平台信息声明，保证下载用户知情(八)完善安全审核职责，落实分发上架机制(九)健全投诉反馈渠道，配合监管落实规范(十)加强多方沟通协调，强化产业协作体系

信息一旦泄露如何补救？目前，你的个人信息遭泄漏后，一般可通过以下三种方式维护权利:1、按照相关部门《关于加强网络信息保护的决定》，遭遇信息泄漏的个人有权立即要求网络服务提供者删除有关信息或者采取其他必要措施予以制止。2、个人还可向公安部门、互联网管理部门、工商部门、消协、行业管理部门和相关机构进行投诉举报。国家网信办所属的中国互联网违法和不良信息举报中心，专职接受和处置社会公众对互联网违法和不良信息的举报。3、消费者还可依据《侵权责任法》、《消费者权益保护法》等，通过法律手段进一步维护自己的合法权益，如要求侵权人赔礼道歉、消除影响、恢复名誉、赔偿损失等。如何保障账号密码安全？

    个人信息有哪些类别？个人信息主要包括以下类别：1.基本信息。为了完成大部分网络行为，消费者会根据服务商要求提交包括姓名、性别、年龄、身份证号码、手机号码、银行卡号、固定电话、Email及家庭住址等在内的个人基本信息，有时甚至会包括婚姻、信仰、职业、工作单位、收入等相对隐私的个人基本信息。2.设备信息。主要是指消费者所使用的各种计算机终端设备（包括移动和固定终端）的基本信息，如位置信息、Wifi列表信息、Mac地址、CPU信息、内存信息、SD卡信息、操作系统版本、设备型号等。3.账户信息。主要包括网银账号、第三方支付账号、游戏账号、社交账号和重要邮箱账号等。4.隐私信息。主要包括通讯录信息、通话记录、短信记录、微信等即时通信软件聊天记录、个人视频、照片等。5.社会关系信息。这主要包括好友关系、家庭成员信息、同事成员信息、工作单位信息等。6.网络行为信息。主要是指上网行为记录，消费者在网络上的各种活动行为，如上网时间、上网地点、输入记录、聊天记录、网站访问行为、网络游戏行为、搜索关键词等个人信息的记录。 什么是个人信息安全？APP移动应用个人信息安全标准

个人信息与敏感个人信息的区别。徐汇区移动应用个人信息安全防护项目移动应用个人信息安全测评

个人信息收集：《个人信息安全规范》对个人信息控制者的要求提出了以下三点：（1）合法性，要求个人信息控制者在法律法规规定的范围内采用合法的手段和获取信息的渠道，在征得个人信息主体同意的前提下收集个人信息或要求信息主体提供个人信息。（2）极小化，要求个人信息的收集类型、频率和数量应在必要性的极小要求之内，即符合极少够用原则。在能达到所需目的条件下，只处理极少的个人信息类型和数量。（3）授权同意，要求个人信息控制者处理个人信息时的目的、方式、范围以及相关规则，均要经过个人信息主体的授权同意。徐汇区移动应用个人信息安全防护项目移动应用个人信息安全测评

上海旭安信息科技有限公司位于上海市普陀区中江路879号天地软件园17号楼3楼。公司自成立以来，以质量为发展，让匠心弥散在每个细节，公司旗下等保测评，安全设备，SSL证书，ISO20001深受客户的喜爱。公司注重以质量为中心，以服务为理念，秉持诚信为本的理念，打造数码、电脑良好品牌。上海旭安凭借创新的产品、专业的服务、众多的成功案例积累起来的声誉和口碑，让企业发展再上新高。