四部门出台规定，明确常见移动应用程序必要个人信息范围：近日，国家网信办会同工信部、公安部、市场监管总局联合发布《常见类型移动互联网应用程序必要个人信息范围规定》，明确了地图导航、网络约车、即时通信、网络购物等39类常见类型移动应用程序必要个人信息范围，要求APP不得因为用户不同意提供非必要个人信息，而拒绝用户使用其基本功能服务。《规定》自5月1日起施行。《规定》指出，APP包括移动智能终端预置、下载安装的应用软件，基于应用软件开放平台接口开发的、用户无须安装即可使用的小程序。《规定》还明确，必要个人信息是指保障APP基本功能服务正常运行所必需的个人信息。如何保障账号密码安全？徐汇区APP移动应用个人信息安全测评流程

国内外移动应用（App）数据安全管理现状：（一）国外移动应用数据安全管理现状：1、管理制度：完备的基础性数据安全立法奠定监管基础。2、管理思路：重视产业链各环节主体的责任落实和协作。3、管理方式：行业组织多管齐下引导行业自律成共识。（二）国内移动应用数据安全管理现状：1、基本建立App数据安全和个人信息保护制度体系。2、加快完善App数据安全和个人信息保护配套标准。3、持续强化App个人信息保护监督执法力度。4、积极探索App个人信息保护多方共治模式。徐汇区APP移动应用个人信息安全测评流程移动应用（App）用户安全使用建议。

如何保障账号密码安全：1、注册账户时，“节约”使用个人信息，如必须填写个人信息，尽可能少提供个人信息。2、按一定的标准或模式分级分类设置密码并保证重要账户的单独性。密码设置可依照密码模型。6、用户要养成定期修改和整理密码的习惯。7、用户要时常用安全软件对电脑进行查毒、杀毒。8、严禁账号及密码外借他人:有些朋友常常将自己的账号与密码借给他人，虽然心想才借一下不要紧，但却不知这是相当危险的行为。就算对方是多么熟的朋友，但毕竟密码已经不只自己知道而已，这就可能造成账号与密码外流，被人拿来做些犯法的事情了。因此若是你不得已将账号及密码借给他人，也希望你能在较短的时间内更改原来的密码，以避免他人用原来的密码登录你的账号。9、不要贪图方便选择“保存密码”选项因为虽然密码在机器中是以加密方式存储的，但是这样的加密往往并不保险，像谷歌浏览器，使用密码保存功能还会将你的帐号密码保存网络，一旦别人得到你的谷歌帐号密码，那么所有保存的帐号密码将被对方几乎毫无阻碍的得到。

2017年6月1日，《中华人民共和国网络安全法》（以下简称《网络安全法》）正式施行。《网络安全法》规定，未经被收集者同意，不得向他人提供个人信息。针对个人信息保护的痛点，《网络安全法》在信息收集使用、网络运营者应尽的保护义务等方面提出了明确要求。比如，网络运营者不得泄露、篡改、毁损其收集的个人信息，未经被收集者同意，不得向他人提供个人信息，但是经过处理无法识别特定个人且不能复原的除外。针对取证难、追责难的困局，《网络安全法》还明确了网络信息安全的责任主体，确立了“谁收集，谁负责”的基本原则。2017年10月1日实施的《中华人民共和国民法总则》第111条规定，“自然人的个人信息受法律保护。任何组织和个人需要获取他人个人信息的，应当依法取得并确保信息安全。2018年5月1日，国家标准《信息安全技术个人信息安全规范》（以下简称“规范”）生效。规范及时地填补了现今个人信息保护中诸多技术细节与实操领域的规范空白。个人信息保护法的深远意义。

安全事件告知：a)应及时将事件相关情况以邮件、信函、电话、推送通知等方式告知受影响的个人信息主体。难以逐一告知个人信息主体时，应采取合理、有效的方式发布与公众有关的警示信息;b)告知内容应包括但不限于:1)安全事件的内容和影响;2)已采取或将要采取的处置措施;3)个人信息主体自主防范和降低风险的建议;4)针对个人信息主体提供的补救措施;5)个人信息保护负责人和个人信息保护工作机构的联系方式。我国个人信息保护法始终坚持以“告知同意”为重要构建个人信息的处理规则，利用多个条文对告知同意规则作出了详细规定。?移动应用个人信息安全保护，运营者应该如何去做？徐汇区APP移动应用个人信息安全测评流程

移动互联网应用个人信息使用。徐汇区APP移动应用个人信息安全测评流程

强化个人信息处理者的义务：“个人信息处理者是个人信息保护的第一责任人。”杨合庆介绍说，个人信息保护法强调，个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全。在此基础上，个人信息保护法设专章明确了个人信息处理者的合规管理和保障个人信息安全等义务，要求个人信息处理者按照规定制定内部管理制度和操作规程，采取相应的安全技术措施，指定负责人对其个人信息处理活动进行监督，定期对其个人信息活动进行合规审计，对处理敏感个人信息、利用个人信息进行自动化决策、对外提供或公开个人信息等高风险处理活动进行事前影响评估，履行个人信息泄露通知和补救义务等。对此，个人信息保护法要求只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方可处理敏感个人信息，同时应当在事前进行影响评估，并向个人告知处理的必要性以及对个人的权益的影响。徐汇区APP移动应用个人信息安全测评流程

上海旭安信息科技有限公司汇集了大量的优秀人才，集企业奇思，创经济奇迹，一群有梦想有朝气的团队不断在前进的道路上开创新天地，绘画新蓝图，在上海市等地区的数码、电脑中始终保持良好的信誉，信奉着“争取每一个客户不容易，失去每一个用户很简单”的理念，市场是企业的方向，质量是企业的生命，在公司有效方针的领导下，全体上下，团结一致，共同进退，**协力把各方面工作做得更好，努力开创工作的新局面，公司的新高度，未来上海旭安供应和您一起奔向更美好的未来，即使现在有一点小小的成绩，也不足以骄傲，过去的种种都已成为昨日我们只有总结经验，才能继续上路，让我们一起点燃新的希望，放飞新的梦想！