|
監(jiān)管部門頻繁發(fā)聲個(gè)人金融信息安全問(wèn)題——
金融類APP信息“超采”將迎強(qiáng)監(jiān)管
未來(lái)，央行和中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)將加快推動(dòng)備案注冊(cè)制度，加強(qiáng)對(duì)金融類APP的測(cè)評(píng)、認(rèn)證工作。同時(shí)，也會(huì)聯(lián)合相關(guān)部委對(duì)軟件商店采取聯(lián)動(dòng)措施，對(duì)于不符合規(guī)定、有重大風(fēng)險(xiǎn)隱患的APP及時(shí)采取下架措施。
日前，中國(guó)人民銀行科技司司長(zhǎng)李偉表示，針對(duì)當(dāng)前一些金融機(jī)構(gòu)客戶端軟件存在的安全防護(hù)能力參差不齊、超范圍收集個(gè)人信息、仿冒釣魚(yú)現(xiàn)象突出等問(wèn)題，各金融機(jī)構(gòu)要建立客戶端軟件安全管理全程覆蓋機(jī)制，相關(guān)部門要建立健全客戶端軟件監(jiān)督處置機(jī)制。
高危漏洞顯現(xiàn)
近日，國(guó)家網(wǎng)絡(luò)安全通報(bào)中心發(fā)布消息稱，集中查處整改了100款違法違規(guī)APP及其運(yùn)營(yíng)的互聯(lián)網(wǎng)企業(yè)，其中包括光大銀行、天津銀行等金融機(jī)構(gòu)旗下手機(jī)銀行，主要違規(guī)問(wèn)題集中在缺乏隱私協(xié)議、收集使用個(gè)人信息范圍描述不清、超范圍采集個(gè)人信息和非必要采集個(gè)人信息等情形。
“前段時(shí)間，多部委在整治過(guò)程中下架了100多個(gè)APP，其中金融類APP是重災(zāi)區(qū)。后續(xù)，央行和中國(guó)互聯(lián)網(wǎng)金融協(xié)會(huì)將加快推動(dòng)備案注冊(cè)制度，加強(qiáng)對(duì)金融類APP的測(cè)評(píng)、認(rèn)證工作。同時(shí)，也會(huì)聯(lián)合相關(guān)部委對(duì)軟件商店采取聯(lián)動(dòng)措施，對(duì)于不符合規(guī)定、有重大風(fēng)險(xiǎn)隱患的APP，及時(shí)采取下架措施。”李偉說(shuō)。
另?yè)?jù)中國(guó)信息通信研究院發(fā)布的《2019金融行業(yè)移動(dòng)APP安全觀測(cè)報(bào)告》顯示，截至今年9月11日，報(bào)告團(tuán)隊(duì)從232個(gè)安卓應(yīng)用市場(chǎng)中收錄了133327款金融行業(yè)APP，其中，面向個(gè)人用戶的消費(fèi)金融類APP數(shù)量最多，占觀測(cè)總數(shù)的36.74%；彩票類APP排名第二，占觀測(cè)總數(shù)的27.19%；面向企業(yè)的P2P金融類APP排名第三，占觀測(cè)總數(shù)的11.38%。
根據(jù)上述報(bào)告，在本次觀測(cè)中發(fā)現(xiàn)有70.22%的金融行業(yè)APP存在高危漏洞，攻擊者可利用這些漏洞竊取用戶數(shù)據(jù)、進(jìn)行APP仿冒、植入惡意程序、攻擊服務(wù)等，嚴(yán)重威脅APP安全。
“APP用戶個(gè)人隱私信息一旦泄露，將帶來(lái)嚴(yán)重后果。比如，騷擾電話、信息詐騙、惡意推銷、網(wǎng)絡(luò)情感詐騙等，會(huì)嚴(yán)重?fù)p害APP用戶利益。”上述報(bào)告稱。
據(jù)了解，銀行APP已成為居民理財(cái)、存款、匯款以及辦理各項(xiàng)零售銀行業(yè)務(wù)的重要載體，因此除了需要用戶上傳個(gè)人金融信息，銀行還會(huì)根據(jù)自身業(yè)務(wù)特點(diǎn)與技術(shù)能力，額外要求用戶上傳“人臉”“指紋”等個(gè)人信息，但這些信息是否存在安全隱患，或者銀行是否超范圍使用這些個(gè)人信息，主要取決于銀行自身的業(yè)務(wù)操作尺度。
監(jiān)管重拳整治
“近日，總行已要求對(duì)手機(jī)銀行APP開(kāi)展自查，尤其是重點(diǎn)核查是否超范圍采集個(gè)人信息，以及將個(gè)人信息用于授權(quán)以外范疇。一經(jīng)發(fā)現(xiàn)將迅速暫停相關(guān)操作。”一家城商行相關(guān)部門負(fù)責(zé)人透露。 共2頁(yè) [1] [2] 下一頁(yè) 搜索更多: 金融類 |
