4G入口移動應(yīng)用安全檢測基準推出 夯實互聯(lián)網(wǎng)+基石
發(fā)布時間：2015-03-16新華網(wǎng)北京3月15日電 今年政府工作報告提出，制定“互聯(lián)網(wǎng)+”行動計劃?！盎ヂ?lián)網(wǎng)+”，安全要先行。新華網(wǎng)聯(lián)合國際安全組織OWASP、國內(nèi)頂尖移動安全廠商通付盾及應(yīng)用市場百度等公司組成的移動應(yīng)用安全聯(lián)盟聯(lián)合推出《4G入口移動應(yīng)用安全檢測基準》，并通過新華網(wǎng)旗下的新華4G入口安全云平臺（將于3月底正式上線），實施自動化的應(yīng)用審核，為廣大移動應(yīng)用開發(fā)商和電子市場、應(yīng)用商店服務(wù)商提供符合國家標準、監(jiān)管要求的免費安全檢測服務(wù)。
2014年4月，工業(yè)和信息部、公安部、工商總局聯(lián)合下發(fā)了“關(guān)于印發(fā)打擊治理移動互聯(lián)網(wǎng)惡意程序?qū)ｍ椥袆庸ぷ鞣桨傅耐ㄖ?要求電子市場、應(yīng)用商店按照《移動互聯(lián)網(wǎng)應(yīng)用商店網(wǎng)絡(luò)安全責(zé)任指南》，對上架的應(yīng)用軟件自行或委托第三方進行安全檢測，并設(shè)立應(yīng)用軟件黑名單，推動黑名單信息行業(yè)內(nèi)共享。
“通知”下發(fā)后,?業(yè)內(nèi)多家移動安全公司紛紛響應(yīng)，提供應(yīng)用檢測服務(wù)，為軟件開發(fā)者、應(yīng)用商店的App進行“體檢”，以期主動發(fā)現(xiàn)惡意應(yīng)用；也有公司另辟蹊徑，建立App白名單以保證安全。
然而業(yè)內(nèi)缺乏相應(yīng)的權(quán)威標準，各家的做法也不一致，檢測結(jié)果無法統(tǒng)一評判，《移動互聯(lián)網(wǎng)應(yīng)用商店網(wǎng)絡(luò)安全責(zé)任指南》中要求建立的軟件黑名單難以實施。
新華網(wǎng)作為黨中央直接部署，國家通訊社新華社主辦的中央重點新聞網(wǎng)站，在加強內(nèi)容建設(shè)的同時，也積極進行應(yīng)用功能的擴展，重點建設(shè)了權(quán)威安全的新一代移動化、社交化分享傳播平臺“4G入口”，匯聚安全精品應(yīng)用分發(fā)給廣大用戶。新華網(wǎng)聯(lián)合國際安全組織OWASP、國內(nèi)頂尖移動安全廠商通付盾及應(yīng)用市場百度等公司組成的移動應(yīng)用安全聯(lián)盟聯(lián)合推出了《4G入口移動應(yīng)用安全檢測基準》，并通過新華網(wǎng)旗下的新華4G入口安全云平臺（將于3月底正式上線），實施自動化的應(yīng)用審核，為廣大移動應(yīng)用開發(fā)商和電子市場、應(yīng)用商店服務(wù)商提供符合國家標準、監(jiān)管要求的免費安全檢測服務(wù)。
根據(jù)這一統(tǒng)一的檢測標準，既可以為開發(fā)者發(fā)現(xiàn)應(yīng)用中存在的潛在風(fēng)險與漏洞，也能為電子市場、應(yīng)用商店的服務(wù)商提供惡意應(yīng)用的黑名單，讓惡意軟件無法在市場上立足，最大限度的保護廣大消費者利益。
今年政府工作報告提出，制定“互聯(lián)網(wǎng)+”行動計劃，推動移動互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等與現(xiàn)代制造業(yè)結(jié)合，促進電子商務(wù)、工業(yè)互聯(lián)網(wǎng)和互聯(lián)網(wǎng)金融健康發(fā)展，引導(dǎo)互聯(lián)網(wǎng)企業(yè)拓展國際市場。
對此，4G入口安全云平臺負責(zé)人表示，“互聯(lián)網(wǎng)+”，安全要先行一步！遵循《4G入口移動應(yīng)用安全檢測基準》，對市場上的移動應(yīng)用進行全面審核，為通過檢測的合格App打上“安”的標簽，也要為不合格的應(yīng)用指出其風(fēng)險與漏洞，更要建立惡意應(yīng)用App的黑名單共享制度，這將是“互聯(lián)網(wǎng)+”行動的安全基石，也是移動安全業(yè)務(wù)人士的責(zé)任與義務(wù)！
