中國(guó)衛(wèi)星導(dǎo)航定位協(xié)會(huì)

高德成為首批“移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律白名單”成員
高德
2014/02/07 14:14
12月27日,中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)反網(wǎng)絡(luò)病毒聯(lián)盟(ANVA)“首批移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律白名單發(fā)布儀式”在北京舉行,50余家基礎(chǔ)電信運(yùn)營(yíng)企業(yè)、網(wǎng)絡(luò)安全企業(yè)、移動(dòng)互聯(lián)網(wǎng)應(yīng)用廠商等相關(guān)單位的與會(huì)代表,一同見證了首批移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律“白名單”企業(yè)的誕生。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心(CNCERT/CC)副主任云曉春向首批白名單“企業(yè)頒發(fā)了“白名單”證書,高德軟件有限公司等9家移動(dòng)互聯(lián)網(wǎng)企業(yè)的16款數(shù)字證書和25款A(yù)PP通過(guò)了反網(wǎng)絡(luò)病毒聯(lián)盟的認(rèn)證,成為首批“移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律白名單”成員。

白名單發(fā)布儀式

工信部通信保障局網(wǎng)絡(luò)安全處付景廣副處長(zhǎng)在發(fā)言中指出,工信部在2011年頒布《移動(dòng)互聯(lián)網(wǎng)惡意程序監(jiān)測(cè)與處置機(jī)制》之后,有效引導(dǎo)了通信行業(yè)的安全管理工作。工信部在移動(dòng)互聯(lián)網(wǎng)的安全監(jiān)管工作中,總體遵循“標(biāo)準(zhǔn)先行、防治并舉”的思路,既要做到不干預(yù)正常的市場(chǎng)行為,保護(hù)好產(chǎn)業(yè)發(fā)展的環(huán)境,又要及時(shí)防止危害用戶利益的行為,維持安全的運(yùn)行秩序。然而近兩年,移動(dòng)互聯(lián)網(wǎng)應(yīng)用近兩年發(fā)展更為迅猛,同時(shí)不斷暴露出更為復(fù)雜的安全問(wèn)題。為此,國(guó)家互聯(lián)網(wǎng)應(yīng)急中心以及基礎(chǔ)電信企業(yè)、移動(dòng)互聯(lián)網(wǎng)服務(wù)提供商、域名機(jī)構(gòu)、安全企業(yè)在監(jiān)測(cè)、預(yù)警和處置手機(jī)惡意程序方面開展了大量的工作。反網(wǎng)絡(luò)病毒聯(lián)盟提出的移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律“白名單”機(jī)制是一項(xiàng)很好的嘗試,為移動(dòng)互聯(lián)網(wǎng)安全工作打開了新的局面。今后我們應(yīng)該進(jìn)一步提高認(rèn)識(shí),深刻理解移動(dòng)互聯(lián)網(wǎng)安全治理的長(zhǎng)期性和復(fù)雜性,不斷加大防范治理的工作力度,加強(qiáng)對(duì)技術(shù)標(biāo)準(zhǔn)的研究,同時(shí)勇于實(shí)踐創(chuàng)新工作模式。國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行管理部主任王明華表示,中國(guó)反網(wǎng)絡(luò)病毒聯(lián)盟于今年9月頒布實(shí)施了《移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律白名單規(guī)范》,積極倡導(dǎo)聯(lián)盟成員的行業(yè)自律。通過(guò)對(duì)移動(dòng)互聯(lián)網(wǎng)生態(tài)環(huán)境中APP開發(fā)者、應(yīng)用商店和安全軟件這三個(gè)關(guān)鍵環(huán)節(jié)進(jìn)行約束,力爭(zhēng)實(shí)現(xiàn)APP開發(fā)者提交安全可靠“白應(yīng)用”、應(yīng)用商店傳播“白應(yīng)用”、終端安全軟件維護(hù)“白應(yīng)用”的良性循環(huán)。
為了嚴(yán)格保證白名單的公正評(píng)選和可靠品質(zhì),反網(wǎng)絡(luò)病毒聯(lián)盟成立了由11家專業(yè)安全企業(yè)組成的白名單工作組,并設(shè)置了初審、復(fù)審和終審的三級(jí)審查機(jī)制。反網(wǎng)絡(luò)病毒聯(lián)盟要求加入白名單的企業(yè)須具備良好的企業(yè)資質(zhì),并且需要得到至少1家反網(wǎng)絡(luò)病毒聯(lián)盟成員單位的推薦信。只有全部通過(guò)白名單工作組11家安全企業(yè)的認(rèn)可,才有機(jī)會(huì)進(jìn)入“白名單”。
今年9月至11月期間,反網(wǎng)絡(luò)病毒聯(lián)盟在眾多申請(qǐng)加入白名單的企業(yè)中,篩選出14家符合資質(zhì)要求的申請(qǐng)企業(yè),隨之啟動(dòng)了首批“白名單”的審查工作。審查要求白名單工作組對(duì)申請(qǐng)者以往發(fā)布的應(yīng)用程序進(jìn)行多輪審查,若發(fā)現(xiàn)申請(qǐng)者曾經(jīng)開發(fā)過(guò)惡意程序且未及時(shí)整改,應(yīng)于第一時(shí)間取消該申請(qǐng)者的“白名單”資格。
經(jīng)審查,中國(guó)移動(dòng)和游戲、深圳市騰訊計(jì)算機(jī)系統(tǒng)有限公司、北京奇虎科技有限公司、北京金山網(wǎng)絡(luò)科技有限公司、北京瑞星信息技術(shù)有限公司、北京安管佳科技有限公司、高德軟件有限公司、哈爾濱安天科技股份有限公司、優(yōu)視科技有限公司等9家移動(dòng)互聯(lián)網(wǎng)企業(yè)的16款數(shù)字證書和25款A(yù)PP通過(guò)了反網(wǎng)絡(luò)病毒聯(lián)盟的認(rèn)證,成為首批“移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律白名單”成員。
白名單工作組將在其終端安全軟件中信任由這16款數(shù)字證書所簽發(fā)的APP程序,并對(duì)篡改自這25款A(yù)PP的仿冒應(yīng)用軟件進(jìn)行提示。目前已有中國(guó)移動(dòng)手機(jī)衛(wèi)士、中國(guó)聯(lián)通手機(jī)衛(wèi)士等3款終端防護(hù)軟件能夠識(shí)別仿冒白名單APP的應(yīng)用軟件,其開發(fā)團(tuán)隊(duì)先后在會(huì)議現(xiàn)場(chǎng)進(jìn)行了演示。
未來(lái),反網(wǎng)絡(luò)病毒聯(lián)盟將在自身應(yīng)用商店自律組的23家應(yīng)用商店中實(shí)行“白名單”機(jī)制,對(duì)由“白名單”數(shù)字證書所簽發(fā)的安全APP程序進(jìn)行明顯標(biāo)識(shí),采取優(yōu)先上架并提醒用戶下載等措施。對(duì)于篡改自白名單APP的仿冒應(yīng)用,也在應(yīng)用商店進(jìn)行明顯標(biāo)識(shí)。這將為凈化移動(dòng)互聯(lián)網(wǎng)應(yīng)用環(huán)境、提高手機(jī)用戶防范意識(shí)產(chǎn)生重要的積極作用。
反網(wǎng)絡(luò)病毒聯(lián)盟通過(guò)“白名單”機(jī)制傳播“正能量”,引導(dǎo)開發(fā)者、應(yīng)用商店和終端安全企業(yè)共同構(gòu)建健康的移動(dòng)互聯(lián)網(wǎng)生態(tài)系統(tǒng),真正把“網(wǎng)民”的正當(dāng)權(quán)益放在首位,有力地推動(dòng)了移動(dòng)互聯(lián)網(wǎng)行業(yè)的安全有序發(fā)展。