最新消息!金融类APP信息“超采”将迎强监管
2019-12-31 14:05:11 来源: 经济日报
未来,央行和中国互联网金融协会将加快推动备案注册制度,加强对金融类APP的测评、认证工作。同时,也会联合相关部委对软件商店采取联动措施,对于不符合规定、有重大风险隐患的APP及时采取下架措施。
日前,中国人民银行科技司司长李伟表示,针对当前一些金融机构客户端软件存在的安全防护能力参差不齐、超范围收集个人信息、仿冒钓鱼现象突出等问题,各金融机构要建立客户端软件安全管理全程覆盖机制,相关部门要建立健全客户端软件监督处置机制。
高危漏洞显现
近日,国家网络安全通报中心发布消息称,集中查处整改了100款违法违规APP及其运营的互联网企业,其中包括光大银行、天津银行等金融机构旗下手机银行,主要违规问题集中在缺乏隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息和非必要采集个人信息等情形。
“前段时间,多部委在整治过程中下架了100多个APP,其中金融类APP是重灾区。后续,央行和中国互联网金融协会将加快推动备案注册制度,加强对金融类APP的测评、认证工作。同时,也会联合相关部委对软件商店采取联动措施,对于不符合规定、有重大风险隐患的APP,及时采取下架措施。”李伟说。
另据中国信息通信研究院发布的《2019金融行业移动APP安全观测报告》显示,截至今年9月11日,报告团队从232个安卓应用市场中收录了133327款金融行业APP,其中,面向个人用户的消费金融类APP数量最多,占观测总数的36.74%;彩票类APP排名第二,占观测总数的27.19%;面向企业的P2P金融类APP排名第三,占观测总数的11.38%。
根据上述报告,在本次观测中发现有70.22%的金融行业APP存在高危漏洞,攻击者可利用这些漏洞窃取用户数据、进行APP仿冒、植入恶意程序、攻击服务等,严重威胁APP安全。
“APP用户个人隐私信息一旦泄露,将带来严重后果。比如,骚扰电话、信息诈骗、恶意推销、网络情感诈骗等,会严重损害APP用户利益。”上述报告称。
据了解,银行APP已成为居民理财、存款、汇款以及办理各项零售银行业务的重要载体,因此除了需要用户上传个人金融信息,银行还会根据自身业务特点与技术能力,额外要求用户上传“人脸”“指纹”等个人信息,但这些信息是否存在安全隐患,或者银行是否超范围使用这些个人信息,主要取决于银行自身的业务操作尺度。
监管重拳整治
“近日,总行已要求对手机银行APP开展自查,尤其是重点核查是否超范围采集个人信息,以及将个人信息用于授权以外范畴。一经发现将迅速暂停相关操作。”一家城商行相关部门负责人透露。
事实上,今年9月份以来,监管方面已先后推出金融类APP安全管理规范、整改多家金融APP、敲定首批备案试点名单等措施,加强个人金融信息保护。
9月底,央行发布了《关于发布金融行业标准 加强移动金融客户端应用软件安全管理的通知》,针对移动金融APP的安全问题,从提升安全防护能力、加强个人金融信息保护、提高风险监测能力、健全投诉处理机制、强化行业自律管理5大方面进行管理规范。
与此同时,央行还发布了《移动金融客户端应用软件安全管理规范》,对2012年出台的《中国金融移动支付客户端技术规范》相关技术标准进行了完善,其中包括将“人机交互安全”改成“身份认证安全”,增加了“不收集与所提供服务无关的个人金融信息,收集个人金融信息前需经用户明示同意,不得变相强迫用户授权,不得违反收集使用个人金融信息”等要求。
“数据使用边界,不光是中国数字金融发展的问题,也是全世界都非常关注的重要问题。”一位业内人士表示,在规范使用数据方面,需将数据使用与数据作为资产进行交易来区分,前者需符合在一定授权的基础上,在合理范围内使用;后者则需更加严格的标准,其中涉及数据所有权,以及采集是否合规,利益如何分配等。
业内人士认为,金融APP收集个人信息以便进行风险控制、开展投资者测评,这些是必要的。比如,个人办理贷款时,银行需要掌握个人基本身份信息、财力状况等,至于读取个人通讯录信息、短信信息等则没有必要。
顶层设计推进
值得注意的是,在对金融APP违规行为进行查处整改的同时,央行相关部门也启动了首批金融业移动金融客户端应用软件备案试点工作,包括16家银行、4家证券基金保险类金融机构和3家非银行支付机构,已参与备案试点的相关资料申报。
苏宁金融研究院研究员孙扬认为,随着移动金融APP备案试点启动,此前金融APP无序竞争、缺乏治理的局面将被打破。未来,金融机构获取、保存、使用、流转用户信息方面的各项操作都将纳入监管范畴,这无疑对金融机构合规操作提出了更高要求。
“此后,不但从事金融业务须有相应许可,在获取用户信息时也须遵守相应规范,这可以将一些非法金融行为有效出清。”孙扬说。
据了解,各试点机构应于2019年底前通过客户端软件备案管理系统完成第一批试点客户端软件的材料提交和备案申请,中国互联网金融协会完成备案审核工作后择期发布第一批通过备案的客户端软件清单。下一步,在全国范围内分批次组织开展客户端软件备案推广并逐步落实风险信息共享、投诉处置机制以及行业公约、黑白名单、自律检查、违规约束等自律管理工作。
关键词: 金融类APP
推荐内容
- 每日消息!“房贷一族”:是否提前还款尚需权衡利弊
- 今日快讯:科技赋能补短板 江地协作强弱项——长
- 每日看点!惠州海事局积极应对南海热带低压
- 焦点讯息:我们的城市会有哪些新变化?
- 【全球热闻】湛江一男子突发心梗 海事部门紧急协
- 世界要闻:江西新干港区河西综合码头正式投产试运
- 全球速递!手机如何查个人征信?查征信带来的影响
- 世界快消息!普通家庭怎样抗通胀?值得推荐的投资
- 微头条丨我国为什么要限制稀土出口?限制稀土出口
- 即时看!医保卡有什么用?医疗保险的主要目的是什
- 环球资讯:西麦燕麦片好吗?燕麦片有什么作用?
- 观点:期货k线图基础知识有哪些?如何看期货图?
- 世界今头条!什么是巨灾保险制度?影响巨灾保险制
- 全球热消息:注册资本与实收资本是什么意思?注册
- 每日速讯:乌龙茶和铁观音有什么区别?乌龙茶和铁
- 每日焦点!网上买车险好吗?网上买车险相比线下有
- 奥马冰箱全场景发力,引领鲜储新时代
- 狗狗币期权新手入门,狗狗币期权是什么
- 炒股遇到挫折就想退费?九方智投学员告诉你该如何
- 天天最新:做好养老金融服务始于产品,又不止于产
- 环球新动态:特定养老储蓄试点启动 银行加快布局
- 【环球速看料】定增发行节奏加速,折价率创本年以
- 每日关注!央行上海总部:稳妥实施房地产金融审慎
- 比特币期权是什么?比特币期权交易教程
- 阿里巴巴公布2023财年第一季度财报 回购美国存托
- 英国央行27年来最大幅度加息 国内黄金走势如何?
- 全球信息:股份制银行半年合规透视:被罚金额同比
- 焦点关注:三大指数缩量收涨,资金抢筹巨轮智能
- 【聚看点】2022年《财富》世界500强排行榜发布
- 天天快消息!长江重庆航道工程局积极参加农村公路
- 世界热推荐:外交部强势表态 气氛又紧张起来了!
- 【全球新视野】涨停复盘:沪指缩量反弹涨0.8% 白
- 以太坊期权是什么?以太坊期权超过比特币期权
- 当前快讯:半导体概念强势上涨,机构密切关注,10
- 焦点关注:东部战区:全部精准命中目标!国防部发
- 每日观点:财务视角看行业系列之三十三 | 透过
- 全球头条:财务视角看行业系列之三十二 | 计算
- 今日最新!广汽集团:7月新能源汽车销量为27064辆
- 环球通讯!世茂股份:1-7月销售签约金额约55亿元
- 每日快讯!中来股份:国内外光伏市场火爆 上半年