中国互联网协会：移动应用安全形势分析报告（2020年）

近年来，随着移动互联产业的兴起，移动应用软件（App）逐渐渗透到社会生活的各个领域，App种类和数量呈爆发式增长。第三方软件开发包（SDK）、移动应用接口（API）、人脸识别等生物技术广泛集成、应用于移动应用软件中，为日益丰富的App功能、服务提供了技术上的解决方案。然而，在新技术快速发展、应用场景迅速扩展、数据成为社会发展重要生产要素的同时，安全形势不断变化，安全风险也呈多样化发展趋势，个人隐私数据泄漏、技术滥用等造成的安全问题亟待解决。 2020年9月27日，在工信部网安局指导下，中国互联网协会“App数据安全测评服务工作组”成立，工作组成立以来，在App数据安全领域积极开展前瞻研究和实践探索，持续收录 App 并进行安全监测，分析风险因素及安全形势，结合App安全监测数据形成了《移动应用安全形势分析报告》。报告分享了App相关基础数据统计，并对常见安全风险因素进行了分析，从服务器端安全、人脸识别技术安全、移动应用程序接口安全等重点领域分析了应用现状、安全形势和发展趋势等，并提出构建移动 App 安全生态的相关建议。在数字经济蓬勃发展的大背景下，App安全不仅需要技术手段上的安全防