奇安信病毒响应中心近日发布《App违规收集个人信息风险分析报告》（2022年第一季度）。

安全419计划推出《App隐私合规解决方案系列推荐》选题，以进一步发现行业内的优秀厂商，挖掘真正着眼用户痛点，解决用户真实需求的App隐私合规解决方案，为广大的用户提供有价值的参考。

安全419编辑部正在积极沟通相关网络安全厂商开展调研，也欢迎更多新朋友自荐，向我们展示和分享自家的解决方案和成果。

早在2014年，移动设备就首超全球人口数量突破72亿大关。移动设备发展迅猛的同时，安全也同样面临诸多威胁挑战。就最近而言，前有应用商店“挂马”后有芯片“爆洞”，对于此，安全专家们

11月8日，工信部就《关于开展信息通信服务感知提升行动的通知》中的“524”行动进行解读。

作为App平台收集、使用用户信息的第一道关口，隐私协议不仅是收集、使用个人信息服务的“说明书”，更应成为保障用户利益的“安全阀”。

北京市教委等三部门联合发布《关于规范教育类APP安全威胁整改工作的公告》，要求教育移动应用提供者要及时登录备案管理平台，查看安全威胁通报，并按期进行整改。

2021年开局，国内已曝光多起数据泄露事件，针对用户个人信息的保护依然是顽疾。好消息是，《个人信息保护法》草案已经提请审议，工信部针对侵害用户权益的App已展开大力专项整治。

四部门对于APP运营者收集个人信息的范围做出了明确规定，同还明确了对于因为用户不同意收集非必要个人信息，而拒绝用户使用APP基本功能的行为属于违规！

根据新规，必要个人信息是指保障App基本功能正常运行所必须的个人信息，缺少该信息App无法提供基本功能服务。只要用户同意收集必要个人信息，App不得拒绝用户安装使用。

参考当前SDK安全最佳实践，给出了App使用SDK的安全实践指引，旨在减少因SDK造成的App安全与个人信息保护问题。

近日，广东省通信管理局累计检测5千余款App，共发现疑似存在问题App 237款，经核验确定问题App 88款，对问题突出的“捷停车”“驾考家园”“凯立德导航”做出警告并罚款的行政处罚决定。

10月26日，工业和信息化部向社会通报了131家存在侵害用户权益行为APP企业的名单。截至目前，经第三方检测机构核查复检，尚有60款APP未按照工业和信息化部要求完成整改。