为什么手机越来越懂我？

谁动了我的个人信息？

大数据时代，每个人心中都曾有过这样的疑问。数字红利正在重塑生活，但随之而来的个人隐私安全问题也不容忽视。个人信息被非法买卖与公开、个人信息被过渡收集、大数据“杀熟”等事件屡禁不止，通过立法加强个人信息保护成为大势所趋。

2021年11月1日《个人信息保护法》的正式实施，标志着个人信息保护将真正有法可依。《个人信息保护法》的核心原则是告知同意，其中规定了一些不需要经过告知当事人而可以收集个人信息与处理个人信息的情况，除了这些情况之外，都需要经过个人信息主体，也就是个人的明确同意。

《个人信息保护法》对个人信息的安全防护提出了更高要求。为此，网御星云整合移动个人信息安全保障能力，自主研发移动应用个人信息安全防护系统，从移动合规的概念及边界角度出发，助力企业实现移动个人信息安全的自动化检测及防护。

三重维度多种视角  保障个人信息安全

网御星云移动应用个人信息安全防护系统针对移动应用可能出现的个人信息安全风险，通过建设特定的隐私安全检测及防御体系，结合移动应用的特殊性，遵照相关法律法规，从三个维度进行全面隐私安全检测与防护，整合静态检测、动态检测、基线管理、关联分析等安全能力，实现隐私安全的智能化安全检测与管控。同时满足合规要求，帮助企业快速通过合规检查，并借助公司移动应用隐私安全产品和服务构建完善的移动应用数据隐私安全体系。

◆ 一维：个人隐私信息安全检测

权限信息检测

在个人隐私检测上集合了对于应用的权限、第三方sdk的合规检测，并辅以应用动态行为检测，防止企业应用过渡索权、超范围收集个人信息，保障企业移动应用的使用合规。系统可实现在应用中心上传APP后，根据定制的个人隐私检测模板，一键智能全自动化检测输出报告。

基线管理

基线管理功能包含蓝牙权限模块、通讯录权限模块、摄像头权限模块、电话权限模块等设置，通过配置不同的安全基线，可快速实现不同版本的权限对比及使用。

◆ 二维：个人隐私防护的护城河

智能对比分析

静态及动态检测不仅能发现APP静态/动态以及第三方SDK申请了哪些权限，还可借发现的数据进行对比分析，确定哪些权限申请并已经使用、哪些申请未使用、哪些权限属于超范围的权限。

隐私防护

系统可在应用内集成独立的权限管理模块，用来监控网络流量，实时保护个人信息安全，对非法的权限调用及API授权进行阻断及告警。

◆ 三维：多维度的安全感知大屏

智能分析

基于移动应用自身及第三方SDK程序权限使用检测数据集合，按照相关法律法规要求，整合设定的安全基线，基于大数据进行数据的关联分析。

态势感知

深度挖掘海量的终端、应用信息数据，基于用户角度，通过多维度、多视角的风险呈现方式对监控系统数据进行存储并分类统计，形象绘制数据图表，充分了解移动应用的整体安全态势。

合规、全面、专业  满足不同用户防护需求

◆ 自动化合规检测:网御星云移动应用个人信息安全防护系统可以独立部署，在应用中心上传APP后，提供对APP进行一键自动化个人信息安全检测能力，一键生成合规报告，保障企业源代码等数据安全。

◆ 评估点全面：针对监管法规和网络攻击行为漏洞进行精准分析，确定更全面的评估点，整合成专业的检测合规方案。

◆ 动态静态检测相结合：网御星云个人隐私检测产品采用动态检测和静态检测两种形式，对应用攻击漏洞进行全方位多态分析。

◆ 专业的检测报告：检测完成出具DOC和PDF两种形式的专业检测报告，满足企业的不同需求。

◆ 动态安全基线：通过动态设置安全基线，可实现多应用、多基线、多动态管理，基于内存级的动态监测能力实时发现不安全的动态权限申请并动态提醒或阻断，有效防止用户数据泄露。

◆ 方案迭代：网御星云依据网络环境需求和法律监管规范变化，对检测方案不断进行更新迭代，随时满足用户APP个人隐私保护需求。

《个人信息保护法》的正式实施，将规范个人信息使用与处理，保障个人信息留存安全、收集安全、使用安全,维护网络空间良好生态,是数字经济健康发展的重要举措。网御星云将响应国家号召，持续创新安全产品及解决方案，助力企业/机构为个人信息上好“安全锁”。