App安全認證活動依據(jù)《移動互聯(lián)網(wǎng)應(yīng)用程序( App )安全認證實施規(guī)則》開展。從事App安全認證的認證機構(gòu)為中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心,檢測機構(gòu)由認證機構(gòu)根據(jù)認證業(yè)務(wù)需要和技術(shù)能力確定。認證機構(gòu)和檢測機構(gòu)應(yīng)按有關(guān)規(guī)定,客觀、公正地開展認證和檢測活動,并對認證和檢測結(jié)果負責(zé)。國家鼓勵A(yù)pp運營者自愿通過App安全認證,鼓勵搜索引擎、應(yīng)用商店等明確標(biāo)識并優(yōu)先推薦通過認證的App。

究竟什么樣的App才能通過認證？

　　App 安全認證為自愿性認證，獲證 App可以在應(yīng)用市場、搜索引擎使用認證標(biāo)志，并獲得優(yōu)先推薦，向消費者和用戶傳遞安全信任，引導(dǎo)在同類 App 時優(yōu)先選擇獲證App。因此，認證公告發(fā)布之后，受到包括、App 運營者、安全機構(gòu)、行業(yè)主管部門和協(xié)會組織等社會各界的廣泛關(guān)注。那么，究竟什么樣的 App才能通過認證？

　　調(diào)查發(fā)現(xiàn)，當(dāng)前移動應(yīng)用市場中的絕大多數(shù)App與認證標(biāo)準(zhǔn)存在著差距。若App運營者想申請App安全認證、成功獲得App認證證書和認證標(biāo)志，需要認真研究認證標(biāo)準(zhǔn)，深入開展自評估，尤其在過度索權(quán)、強制授權(quán)、功能捆綁、用戶權(quán)益保障、定向推送、第三方接入等方面需要切實整改，同時還需要具備對個人信息在委托、共享、轉(zhuǎn)讓和公開披露環(huán)節(jié)的安全管理能力以及對相關(guān)機構(gòu)、人員的安全管理能力，方能達到認證要求。

　　此外《，App安全認證實施規(guī)則》規(guī)定了 App安全認證的申請主體即 App 運營者不得申請認證的情形。對于不符合申請條件的認證申請，不予受理。

在編制規(guī)范性文件方面，依據(jù)《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認證實施規(guī)則》研究制定《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認證實施細則》，根據(jù)《個人信息安全規(guī)范》研制移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全評價指標(biāo)，以及根據(jù)認證認可工作要求研制認證配套文件。其中，相比實施規(guī)則，實施細則對申請單元劃分、各環(huán)節(jié)認證時限以及認證標(biāo)志使用進行了詳細的規(guī)定。

　　此外，中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心正在同步建設(shè)App持續(xù)監(jiān)督平臺（一期）。該平臺是落實《移動互聯(lián)網(wǎng)應(yīng)用程序（App）安全認證實施規(guī)則》中獲證后持續(xù)監(jiān)督要求的技術(shù)手段之一，也是實現(xiàn)獲證App渠道監(jiān)測、一致性監(jiān)測、監(jiān)督和投訴舉報的重要技術(shù)支撐。通過建立監(jiān)督和社會舉報 渠道，鼓勵通過舉報主動提供 獲證 App不符合認證要求的信息， 經(jīng)核查確認后，按照實施規(guī)則規(guī) 定，予以認證證書暫停、撤銷等相應(yīng)處理。