寶山區(qū)移動應(yīng)用個人信息安全報價標(biāo)準(zhǔn)

移動互聯(lián)網(wǎng)應(yīng)用個人信息使用和App個性化服務(wù)：應(yīng)用應(yīng)向用戶告知個人信息的使用目的、方式和范圍，用戶同意后才可將個人信息共享到第三方。應(yīng)用使用個人信息，在相關(guān)界面展示時，應(yīng)采取去標(biāo)識化的方法展示個人敏感信息如身份證，以保證個人敏感信息的安全。使用個人信息關(guān)注要點如下：1.未經(jīng)用戶同意，不應(yīng)將個人信息私自共享給第三方2.敏感信息應(yīng)采用去標(biāo)識化展示方式移動互聯(lián)網(wǎng)應(yīng)用個性化服務(wù)應(yīng)用應(yīng)向用戶告知收集用戶信息用于個性化服務(wù)或準(zhǔn)確營銷，給用戶提供是否使用或接受個性化服務(wù)及準(zhǔn)確營銷的選擇，關(guān)注要點如下：1.個性化內(nèi)容及廣告告知簡單易懂、清晰明了2.提供易訪問、易操作的個性化廣告推送關(guān)閉選項。四部門出臺規(guī)定，明確常見移動應(yīng)用程序必要個人信息范圍。寶山區(qū)移動應(yīng)用個人信息安全報價標(biāo)準(zhǔn)

個人信息安全事件處置：《個人信息安全規(guī)范》中規(guī)定，個人信息安全事件處置主要涉及：事前的應(yīng)急預(yù)案制定、事前的應(yīng)急響應(yīng)培訓(xùn)和演練、事中的事態(tài)控制、事后的事件記錄、事后的影響評估、事后的事件上報以及事后將安全事件通過多種方式告知受影響的個人信息主體。通過事前的預(yù)防，降低安全事件發(fā)生的可能性；通過事中的控制降低造成的影響；通過事后的響應(yīng)評估影響，及時通知受影響個人信息主體；很大程度降低事件帶來的不良后果。寶山區(qū)移動應(yīng)用個人信息安全報價標(biāo)準(zhǔn)移動互聯(lián)網(wǎng)應(yīng)用個人信息安全發(fā)展現(xiàn)狀。

安全事件應(yīng)急處置和報告：a)應(yīng)制定個人信息安全事件應(yīng)急預(yù)案;b)應(yīng)定期(至少每年一次)組織內(nèi)部相關(guān)人員進(jìn)行應(yīng)急響應(yīng)培訓(xùn)和應(yīng)急演練，使其掌握崗位職責(zé)和應(yīng)急處置策略和規(guī)程;c)發(fā)生個人信息安全事件后，個人信息控制者應(yīng)根據(jù)應(yīng)急響應(yīng)預(yù)案進(jìn)行以下處置:1)記錄事件內(nèi)容，包括但不限于:發(fā)現(xiàn)事件的人員、時間、地點，涉及的個人信息及人數(shù)，發(fā)生事件的系統(tǒng)名稱，對其他互聯(lián)系統(tǒng)的影響，是否已聯(lián)系執(zhí)法機關(guān)或有關(guān)部門;2)評估事件可能造成的影響，并采取必要措施控制事態(tài)，消除隱患;3)按《國家網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案》的有關(guān)規(guī)定及時上報，報告內(nèi)容包括但不限于:涉及個人信息主體的類型、數(shù)量、內(nèi)容、性質(zhì)等總體情況，事件可能造成的影響，已采取或?qū)⒁扇〉奶幹么胧?，事件處置相關(guān)人員的聯(lián)系方式;4)按照本標(biāo)準(zhǔn)9.2的要求實施安全事件的告知。d)根據(jù)相關(guān)法律法規(guī)變化情況，以及事件處置情況，及時更新應(yīng)急預(yù)案。

什么是個人信息安全？個人信息安全是指公民身份、財產(chǎn)等個人信息的安全狀況。個人信息是指個人的姓名、性別、年齡、血型、健康狀況、身高、人種、地址、頭銜、職業(yè)、學(xué)位、生日、特征等可以直接或者間接識別該個人的信息。個人信息中隱私是非常重要的部分，隱私權(quán)是指自然人享有的私人生活安寧與私人信息秘密依法受到保護(hù)，不被他人非法侵?jǐn)_、知悉、收集、利用和公開的一種人格權(quán)利，而且權(quán)利主體對他人在何種程度上可以介入自己的私生活，對自己的隱私是否要向他人公開隱私以及公開的人群范圍和程度等具有決定權(quán)。?移動應(yīng)用個人信息安全保護(hù)，運營者應(yīng)該如何去做？

個人信息存儲：（1）時間縮短，要求信息的保存時間應(yīng)是使用目的所需的較短時間；在超過保存期限后，即應(yīng)對信息作出刪除或匿名化處理。（2）去標(biāo)識化，是對信息主體的技術(shù)性保護(hù)，要求將收集到的信息去除個人信息主體特征，確保該數(shù)據(jù)后續(xù)不能對應(yīng)到特定個體。當(dāng)個人信息控制者停止運營其產(chǎn)品或服務(wù)時，應(yīng):a)及時停止繼續(xù)收集個人信息的活動;b)將停止運營的通知以逐一送達(dá)或公告的形式通知個人信息主體;c)對其所持有的個人信息進(jìn)行刪除或匿名化處理。移動應(yīng)用（App）主要數(shù)據(jù)安全問題。嘉定區(qū)為什么要做移動應(yīng)用個人信息安全培訓(xùn)

加大違法處理個人信息行為的懲戒力度。寶山區(qū)移動應(yīng)用個人信息安全報價標(biāo)準(zhǔn)

移動互聯(lián)網(wǎng)應(yīng)用個人信息保護(hù)十個倡議：(一)加強行業(yè)自律，明確企業(yè)主體責(zé)任(二)依托公眾監(jiān)督，及時響應(yīng)用戶關(guān)切(三)規(guī)范收集使用規(guī)則，落實告知同意(四)規(guī)范信息共享規(guī)則，明確責(zé)任歸屬(五)規(guī)范推送及權(quán)限調(diào)用，加強用戶可知可控(六)提高應(yīng)用防護(hù)能力，保障用戶合法權(quán)益(七)規(guī)范平臺信息聲明，保證下載用戶知情(八)完善安全審核職責(zé)，落實分發(fā)上架機制(九)健全投訴反饋渠道，配合監(jiān)管落實規(guī)范(十)加強多方溝通協(xié)調(diào)，強化產(chǎn)業(yè)協(xié)作體系寶山區(qū)移動應(yīng)用個人信息安全報價標(biāo)準(zhǔn)

上海旭安信息科技有限公司總部位于上海市普陀區(qū)中江路879號天地軟件園17號樓3樓，是一家軟件、信息、計算機科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)咨詢、技術(shù)服務(wù)、技術(shù)轉(zhuǎn)讓，軟件開發(fā)，計算機系統(tǒng)集成服務(wù)，云平臺服務(wù)，經(jīng)濟信息咨詢， 計算機軟硬件、機械設(shè)備、五金交電、電子產(chǎn)品、文化辦公用品的銷售的公司。公司自創(chuàng)立以來，投身于等保測評，安全設(shè)備，SSL證書，ISO20001，是數(shù)碼、電腦的主力軍。上海旭安致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對用戶產(chǎn)品上的貼心，為用戶帶來良好體驗。上海旭安始終關(guān)注數(shù)碼、電腦行業(yè)。滿足市場需求，提高產(chǎn)品價值，是我們前行的力量。