中国信通院持续助力我国移动互联网应用(APP)服务器信息安全能力提升

随着我国移动互联网应用(App)在人们日常生活中的渗透不断提升,大量的数据被采集和存储在了移动应用的服务器端。这些数据涵盖了我国社会生活的方方面面,一旦遭到泄露就可能造成严重危害。

为切实帮助企业应对上述全新安全挑战,中国信息通信研究院(以下简称“中国信通院”)泰尔终端实验室及安全研究所于2020年3月联合发起“移动应用(App)服务器端信息安全专项推进行动”。通过线上/线下培训的方式提供标准解读和技术指导,帮助企业加深对于服务端信息安全的认知,提升企业的安全防护水平。

首批测试中,共有31家企业的App后台大数据集群接受测试,其中6家企业的集群在整改后基本符合了相关行业标准要求,能够做到安全风险可控。

第二批通过测试的企业名单


截止目前,45家企业接受了第二批的技术指导及相关测试。其中,共有15家企业通过测试。本次参与行动的企业在组件版本、补丁及漏洞的安全管控方面有明显提升,而基线安全配置依旧存在高危安全隐患。第二批测试通过率略高于首批测试,为33.3%,日志记录不完整、身份认证机制未开启、权限配置未做到最小化、敏感配置文件访问控制未开启、组件未配置SSL加密、安全绕过漏洞等安全隐患仍普遍存在,第二批检测出的共性问题如图所示:

为进一步帮助企业强化安全能力,提升移动互联网产业整体安全水平,未来中国信通院将持续组织免费讲座,为企业分享APP服务器端数据安全的最新经验和相关建议。同时,也将开展《中国移动互联网应用(APP)服务器信息安全蓝皮书》的编写,将请感兴趣的企业报名参加。

与此同时,10月30日,中国信通院泰尔终端实验室将联合中国信通院安全研究所共同主办“2020全国移动应用程序(APP)生态促进大会”,届时将与各界同仁共同探讨,以行业自律和第三方测试为手段共同提升我国移动应用生态环境。

报名邮箱:nbd@caict.ac.cn

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-62778877-8261;邮箱:jenny@west.cn。本站原创内容未经允许不得转载,或转载时需注明出处::西部数码资讯门户 » 中国信通院持续助力我国移动互联网应用(APP)服务器信息安全能力提升

赞 (0)

评论

8+9=