互联网+时代的信息与终端安全.pdf

互联网+时代的信息不终端安全 互联网用户信息安全问题频发，个人信息保护成为焦点 互联网服务的个人信息高价值性被利用，用户信息泄露频发 2012年5月，1号店90万会员信息被人网上叫卖； 2014年8月，多家快递网站1400万条个人信息泄露； 2014年10月，130万考研用户信息被泄露； 2014年12月，12306网址用户信息泄露； 2014年12月，智联招聘86万用户简历泄露； 2015年5月，媒体爆优购网购物信息遭泄露… 应用商店… 秱劢互联网服务已延伸至个人社交、金融、电商等方方面面， 即时通信 个人户信息保护逐渐成为焦点 电子商务 移动/ 固定… 金融证券 社交网站 存储转发 个人信息保护需求指数(规模、影响、急迫性) 2 手机应用收集用户信息现象普遍 根据工信部电信研究院2月开展的主流应用商店监测数据 读取用户终端IMEI、IMSI、手机号码、 读取通讯录、通话记录、短信记录 定位信息 83.27% 7.29% 主流应用商店姑丏如此，单个应用软件更是乱象丛生 43.81% 99.03% 读取应用安装列表、用户音视频列表、手机系统 内嵌广告、权限存疑 日志  行业内采集、使用用户信息行为较为普遍，用户信息的合法、合规使用和保护重要性凸显！  部分用户信息采集行为是服务需要，还有部分行为非必需！  存在忽视用户知情权、选择权等现象！ 3 手机应用软件成为安全重灾区 一季度工信部组织对40家手机应用商店架上软件进行检测，发现存在问题的应用软件82款 ，涉及违规收集用户个 人信息、恶意“吸费”、软件自劢向外发送短信、强行捆绑推广其他无关应用软件等问题。 所涉问题 软件名称 来源应用市场 腾讯新闻、酷我音乐、百度手机劣 安智市场、小米应用商店、百度手机劣 强行捆绑推广其他无关应用软件 手、航班劣手 手、搜狐应用中心 彩票直通车、Boss直聘、百度手机 未经用户同意，收集、使用用户个人信息 机锋网、宝瓶网、安卓商店、手机中国 卫士、MIUI Express 用户丌知情的情况下，自劢向外发送短信 eCall、清理大师 3533手机世界、泡椒网  手机应用软件用户个人信息保护是目前各方都关注的重灾区，安卓系统尤为严重  市场以应用分发企业自律管理为主，但企业担忧自律会导致市场推广丌利