手机厂商对应用软件负有安全审查义务
栏目:刻绘 发布时间:2024-06-04

  手机产业的升级固然离不开硬件更新与技术创新,但安全问题同样不容忽视。调研显示,将近一半的安卓手机用户并不排斥甚至有意愿转向使用苹果手机,更有许多用户认为苹果手机明显优于市场上其他所有同类产品。在诸多影响用户判断的因素之中,苹果手机的安全性最为关键。鉴于我国手机厂商的操作系统主要搭建于安卓平台之上,坚持安全与发展并重,构建高效、可行的手机整体安全管理方案,确保手机相关设计符合国家安全、网络安全、用户财产安全等需求,已经成为刻不容缓的任务。

  从底层设计来看,开源属性是安卓手机安全性的最大隐患,也是其相较于苹果手机的主要劣势所在。苹果手机的ios系统采取了极为封闭的技术架构,对任何第三方渠道下载、安装应用软件设置了严格的条件,以确保安全性,强化隐私保护。用户在App Store以外的应用市场下载应用软件,除通过刷机使系统“越狱”,或者强行安装证书认证以外,并没有其他途径可供选择。与之不同,安卓系统本身及基于其开发的其他衍生手机系统都以开源作为底层架构,系统自带应用商店、第三方市场、网页端甚至是用户之间传输的App安装包,均可成为应用软件下载、安装的具体来源。外部来源之广,使手机系统安全隐患大大提升。

  对应用软件的治理理应成为手机厂商整体安全管理方案的重要组成部分,在法律层面即手机厂商应承担应用软件的安全审查义务。事实上,这不仅是我国手机厂商实现产业升级、在国际竞争中掌握主动地位的必要条件,也是履行公法上的网络安全保护义务、民法上的安全保障义务以及实现用户利益的必然要求。

  在公法层面,手机厂商负有保证手机软件安全性的法定义务。网络安全法提出“网络安全保护义务”这一概念,要求网络运营者依照法律、行政法规的规定和国家标准的强制性要求,采取技术措施和其他必要措施,保障网络安全、稳定运行,有效应对网络安全事件,在加强网络安全保护、提高网络安全保护水平方面接受网络相关行业组织的指导。该法“网络信息安全”一章进一步明确了应用软件提供者和应用软件下载服务提供者的义务,要求前者不得设置恶意程序,不得含有法律、行政法规禁止发布或者传输的信息;要求后者履行对此类应用软件的安全管理义务,采取停止提供服务、消除等处置措施。作为天然的应用软件下载服务提供者,手机厂商欲采取停止提供服务、消除等处置措施,必然需要进行安全审查。

  一些更为具体的要求体现在工信部印发的通知及行业标准之中。行业标准《移动智能终端安全能力技术要求》(YD/T 2407-2021)为应用层设定了明确的安全目标,即要保证移动智能终端对要安装在其上的应用软件可进行来源的识别,对已经安装或加载在其上的应用软件可以进行敏感行为的控制。在具体行为方式上,则特别强调移动智能终端通过给用户提示和让用户确认的方式来防范安全威胁。给用户的提示和明示可以是图标、文字、语言或其他明显的提示行为。在操作执行期间,提示应足够引起用户的注意。总体来看,相关规定从验证方法、留存义务以及强化用户知情权等方面对安全审查义务进行了细化,理应成为手机厂商的行动指南。

  手机厂商对应用软件进行安全审查,还是履行民法上安全保障义务的具体体现。安全保障义务是公共场所管理人、群众性活动组织者对进入其公共空间的主体所承担的确保其人身、财产安全的义务,它要求上述管理者、组织者不但要做到消极地不侵害他人,还要积极地在合理限度内保护他人免遭第三人的侵害。随着社会生活场景的发展,安全保障义务的适用已经突破了物理空间的限制,延伸到网络领域。根据《最高人民法院关于审理侵害信息网络传播权民事纠纷案件适用法律若干问题的规定》,网络服务提供者应当具备与之提供服务的性质、方式及其引发侵权的可能性大小相匹配的管理信息的能力,这为安全保障义务确立了参考标准。

  手机厂商履行安全审查义务,也是切实保护用户利益的必要之举。手机系统安装软件有两种来源:第一种来源于手机厂商自运营的应用商店,通过这一渠道上传的应用软件在上架时以及上架后的日常巡检中通常已经过反复、多轮机器及人工检测甚至试安装运行;第二种来源于外部,具有随机性,因预见可能性的限制而并不在手机厂商日常安全审查范围之内。对前者而言,由于手机厂商已履行较为全面的审查义务,用户利益得以保障,故无需在下载、安装中设置重复审查程序;对后者而言,则为安全保障义务履行之需,必须启动一系列风险监测和提示程序,确保用户明确知悉可能的安全风险,并经过用户的明确同意方能下载、安装,这也是履行消费者权益保护法第二十条关于真实、全面提供有关服务信息的义务的必要举措。实践中,安卓手机厂商对外部软件来源基本会采取为履行安全审查义务的必要程序,包括但不限于弹窗提示外部来源、检测风险、提示风险检测结果、要求验证身份方能继续下载等,这些程公海赌赌船jcjc710序一般在前端运行,以引起用户的足够注意。虽然上述设置会在一定程度上降低用户体验,但因安全所需部分牺牲用户使用软件的便捷性是确有必要的。唯有如此,方能确保用户知情同意权充分实现,使不充分知情情形下因下载、安装恶意软件而遭受财产、人身权益的风险最小化。从实际效果上看,手机厂商对外部软件的安全审查应当以最为显著、直接的方式在手机前台向公众进行提示,这与《互联网终端软件服务行业自律公约》第九条关于“终端软件在运行过程中,如执行系统修改、扫描、信息收集和数据回传等操作,应事先提示用户”的规定是一致的,亦符合行业标准《移动智能终端安全能力技术要求》(YD/T 2407-2021)所提出的“不会出现用户在不知情情况下的某种行为的执行”的要求。上述规定,强化了“明确提示”的要求,本质上也是用户知情同意权的具体化落实。另外,外部来源中,虽然第三方应用商店一般也会进行安全审查,但考虑到应用商店之间审查标准并不统一、安全审查能力参差不齐,手机厂商应对第三方应用商店、网页端及用户之间传输的App等外部来源,仍应采取相同的安全审查措施。

  综上,手机厂商对应用软件的安全审查义务有充足的依据。网络安全是底线要求,在不存在违法或违规的情况下,可由手机厂商自行设置合适的安全提示用语、方式与步骤。这一方面有利于保障手机厂商的经营自主权,避免动辄得咎所导致的不敢创新,损害产业发展动力;另一方面也有利于在竞争中形成最佳行业实践,促进我国手机产业更新升级,提升国际竞争力。

  目前,正在推进南岸区重大慢性病防治中心试点建设,提供更高质量的全人群、全生命周期健康服务。

  鸣沙山东麓、党河北岸,莫高窟散发着穿越千年的璀璨华光。这里,现存735个洞窟、45000平方米壁画,2400多身彩塑……被誉为“世界艺术画廊”“墙壁上的博物馆”。

  在建院30周年之际,经广大院士推选,中国工程院精选出院士主导或参与的100项工程科技成果以及中国工程院100项战略咨询研究成果。“神舟”飞天、“嫦娥”奔月、三峡工程、南水北调、

  走进河北保定立中车轮集团,实验桌前,年轻工程师用扫描电镜检测铝合金中的夹杂物;隔壁的试制车间,工人们通过自主研发的新型高效精炼熔剂和净化工艺,对再生铝的铝液进行二次净化提纯……

  “国字号”博物馆又添新成员!5月30日是第八个“全国科技工作者日”,这一天,中国科学家博物馆正式面向公众开放并举办首展系列活动,引发广泛关注。

  自长三角一体化发展上升为国家战略以来,“长三角新坐标”在经济地理版图中更加醒目。2023年长三角经济总量突破30万亿元,人均GDP超过1.8万美元,世界级城市群地位进一步提升。

  6月3日,在中国工程院建院30周年之际,习发来贺信,向全院院士和广大工程科技工作者致以诚挚问候,强调为实现高水平科技自立自强、建设世界科技强国作出新的更大贡献。

  ”5月30日,在海南大学理论物理研究中心教室,正在给学生们讲解阿秒知识的杨玮枫教授,声音温和而坚定。2004年,杨玮枫考入中国科学院上海光学精密机械研究所,师从我国强场超快物理的开拓者、著名物理学家徐至展院士和龚尚庆研究员。

  公民科学素质的提升需要持续呵护和培养。随着科普工作逐渐融入经济社会发展各领域各环节,更高质量的科普内容,更多元的科普形式,必将让“科普之翼”更有力,厚植科技创新的沃土。

  习指出:“要强化科技和改革双轮驱动,加大核心技术攻关力度,改革完善‘三农’工作体制机制,为农业现代化增动力、添活力。充分利用智能科技创新农村产业发展模式,推动更多资源和要素向农村聚集,农村产业就能不断发展壮大。

  记者2日从中国科学院云南天文台获悉,该台与南京大学研究人员合作,给出了电子俘获超新星通道形成双中子星系统的参数空间,并发现该通道能够解释观测上大多数的双中子星系统特征,表明该领域的研究取得了新进展。在“中子星+氦星”双星系统中,氦星伴星在经历氦燃烧、碳燃烧阶段后,内部会形成一个主要由氧、氖元素构成的金属核。

  课堂上,91岁的中国工程院院士、哈尔滨工程大学教授杨士莪深情讲述,用饱含爱国情、强国志、报国行的人生经历,引导青年学子投身国防建设。

  6月2日早上6时23分,嫦娥六号着陆器和上升器组合体在鹊桥二号中继星支持下,成功着陆在月球背面的南极-艾特肯盆地预选着陆区。后续将按计划开展约2天的月背采样工作,采集月壤样品和月表岩石。

  5月31日7时39分,我国在酒泉卫星发射中心使用谷神星一号商业运载火箭,成功将极光星座01星、02星发射升空,卫星顺利进入预定轨道,发射任务获得圆满成功。

  试点成效如何?创新路上中小企业还有哪些需求?科技工作者服务创新发展还有哪些诉求?记者深入基层走访调研,倾听实践者的诉求与心声。

  5月30日,“全国科技工作者日”,中国科协、科技部在国家科技传播中心举办庆祝“全国科技工作者日”主场活动暨中国科学家博物馆首展仪式。

  从清华大学获悉,继2019年发布全球首款异构融合类脑芯片“天机芯”之后,该校精密仪器系类脑计算研究团队在类脑视觉感知芯片领域再获新突破,研制出世界首款类脑互补视觉芯片“天眸芯”。

  从清华大学获悉,该校段路明研究组近日在量子模拟计算领域取得重要突破,首次实现512离子二维阵列的稳定囚禁冷却以及300离子量子比特的量子模拟计算。

  发展是解决一切问题的总钥匙。我国经济要走高质量发展之路,就必须立足于国家急迫需要和长远需求的战略高度,面向经济主战场,坚持以科技创新催生新发展动能,打通科技与产业融通的堵点,不断提高科技进步对经济增长的贡献度,实现科技同产业无缝对接。

  商用车的智能化发展,提升了商用车运营效率和安全性,在长途驾驶等多种场景下具有实用意义。


本文由:公海赌赌船广告设计创意公司提供
上一篇: 元气大陆
下一篇: 特工大神