高德成为首批“移动互联网应用自律白名单”成员
高德
2014/02/07 14:14
12月27日,中国互联网协会反网络病毒联盟(ANVA)“首批移动互联网应用自律白名单发布仪式”在北京举行,50余家基础电信运营企业、网络安全企业、移动互联网应用厂商等相关单位的与会代表,一同见证了首批移动互联网应用自律“白名单”企业的诞生。国家互联网应急中心(CNCERT/CC)副主任云晓春向首批白名单“企业颁发了“白名单”证书,高德软件有限公司等9家移动互联网企业的16款数字证书和25款APP通过了反网络病毒联盟的认证,成为首批“移动互联网应用自律白名单”成员。

白名单发布仪式

工信部通信保障局网络安全处付景广副处长在发言中指出,工信部在2011年颁布《移动互联网恶意程序监测与处置机制》之后,有效引导了通信行业的安全管理工作。工信部在移动互联网的安全监管工作中,总体遵循“标准先行、防治并举”的思路,既要做到不干预正常的市场行为,保护好产业发展的环境,又要及时防止危害用户利益的行为,维持安全的运行秩序。然而近两年,移动互联网应用近两年发展更为迅猛,同时不断暴露出更为复杂的安全问题。为此,国家互联网应急中心以及基础电信企业、移动互联网服务提供商、域名机构、安全企业在监测、预警和处置手机恶意程序方面开展了大量的工作。反网络病毒联盟提出的移动互联网应用自律“白名单”机制是一项很好的尝试,为移动互联网安全工作打开了新的局面。今后我们应该进一步提高认识,深刻理解移动互联网安全治理的长期性和复杂性,不断加大防范治理的工作力度,加强对技术标准的研究,同时勇于实践创新工作模式。国家互联网应急中心运行管理部主任王明华表示,中国反网络病毒联盟于今年9月颁布实施了《移动互联网应用自律白名单规范》,积极倡导联盟成员的行业自律。通过对移动互联网生态环境中APP开发者、应用商店和安全软件这三个关键环节进行约束,力争实现APP开发者提交安全可靠“白应用”、应用商店传播“白应用”、终端安全软件维护“白应用”的良性循环。
为了严格保证白名单的公正评选和可靠品质,反网络病毒联盟成立了由11家专业安全企业组成的白名单工作组,并设置了初审、复审和终审的三级审查机制。反网络病毒联盟要求加入白名单的企业须具备良好的企业资质,并且需要得到至少1家反网络病毒联盟成员单位的推荐信。只有全部通过白名单工作组11家安全企业的认可,才有机会进入“白名单”。
今年9月至11月期间,反网络病毒联盟在众多申请加入白名单的企业中,筛选出14家符合资质要求的申请企业,随之启动了首批“白名单”的审查工作。审查要求白名单工作组对申请者以往发布的应用程序进行多轮审查,若发现申请者曾经开发过恶意程序且未及时整改,应于第一时间取消该申请者的“白名单”资格。
经审查,中国移动和游戏、深圳市腾讯计算机系统有限公司、北京奇虎科技有限公司、北京金山网络科技有限公司、北京瑞星信息技术有限公司、北京安管佳科技有限公司、高德软件有限公司、哈尔滨安天科技股份有限公司、优视科技有限公司等9家移动互联网企业的16款数字证书和25款APP通过了反网络病毒联盟的认证,成为首批“移动互联网应用自律白名单”成员。
白名单工作组将在其终端安全软件中信任由这16款数字证书所签发的APP程序,并对篡改自这25款APP的仿冒应用软件进行提示。目前已有中国移动手机卫士、中国联通手机卫士等3款终端防护软件能够识别仿冒白名单APP的应用软件,其开发团队先后在会议现场进行了演示。
未来,反网络病毒联盟将在自身应用商店自律组的23家应用商店中实行“白名单”机制,对由“白名单”数字证书所签发的安全APP程序进行明显标识,采取优先上架并提醒用户下载等措施。对于篡改自白名单APP的仿冒应用,也在应用商店进行明显标识。这将为净化移动互联网应用环境、提高手机用户防范意识产生重要的积极作用。
反网络病毒联盟通过“白名单”机制传播“正能量”,引导开发者、应用商店和终端安全企业共同构建健康的移动互联网生态系统,真正把“网民”的正当权益放在首位,有力地推动了移动互联网行业的安全有序发展。
Baidu
map