白皮书-移动应用(App)数据安全与个人信息保护白皮书.pdfVIP

长风破浪会有时，直挂云帆济沧海。——李白

移动应用（App）

数据安全与个人信息保护

白皮书

（2019年）

中国信息通信研究院

安全研究所

2019年12月

长风破浪会有时，直挂云帆济沧海。——李白

版权声明

本白皮书版权属于中国信息通信研究院（工业和信息化

部电信研究院）安全研究所，并受法律保护。转载、摘编或利用

中国信

其它方式使用本白皮书文字或者观点的，应注明“来源：

息通信研究院安全研究所”。违反上述声明者，本单位将追究其

相关法律责任。

长风破浪会有时，直挂云帆济沧海。——李白

前言

移动应用（以下简称“App”）是数字经济下的重要产品。随着移

动网络和智能手机全面覆盖，App种类和数量增长迅猛。从社交到出

行、从网购到外卖，从办公到娱乐，App已全面渗透用户生活，成为

大众生活必需品，并因此汇集大量衣食住行、社交关系等用户个人信

息。App逐渐成为承载网络应用和信息数据的核心载体。

App在满足用户美好数字生活需要，助力消费升级和经济转型发

展方面发挥了不可替代的作用，但也暴露出违法违规收集使用个人信

息、用户个人信息泄露与滥用等数据安全问题。App数据安全关乎个

体层面的隐私权利保护，产业层面的健康发展，以及国家层面的全球

数字竞争力。欧美等移动互联网发展较早的国家，在移动互联网安全

制度构建方面已较为领先。近年来，我国也高度重视App数据安全与

个人信息保护工作，从法规标准、专项治理、企业自律等方面多管齐

下，加大治理力度。

本白皮书在研判App发展趋势及社会经济影响的基础上，重点分

析目前主流App存在的数据安全隐患，系统梳理总结国内外App数据

安全治理现状，最后从政府、企业、行业三个维度研究提出了我国App

数据安全与个人信息保护综合治理建议，并从用户视角总结提出了用

户安全使用技巧。

长风破浪会有时，直挂云帆济沧海。——李白

目录

一、移动应用（App）发展趋势及影响4

（一）移动应用成为互联网服务主要载体4

（二）移动应用引领用户数字生活5

（三）移动应用助推消费提质升级7

（四）移动应用支撑经济转型发展8

二、移动应用（App）主要数据安全问题9

（一）默示征询个人情况多，存在数据违规收集风险12

（二）过度索取个人权限多，存在数据恶意滥用风险13

（三）明文存储个人信息多，存在数据非法获取风险15

（四）私自共享用户数据多，存在数据恶意散播风险16

（五）设置注销限制条件多，存在数据过度留存风险17

三、国内外移动应用（App）数据安全管理现状18

（一）国内移动应用