“工信部正在搭建移動應(yīng)用軟件認(rèn)證和管理服務(wù),以加強(qiáng)對智能終端的安全管理。”工信部相關(guān)負(fù)責(zé)人昨日對《第一財經(jīng)日報》表示,目前為了解決智能終端的安全問題,內(nèi)部確實(shí)已經(jīng)明確了需要一套對安卓應(yīng)用商店和APP市場管理機(jī)制,包括上線前的審核和上線后的監(jiān)測和抽查。
2011年智能手機(jī)的出貨量已經(jīng)超過了PC,人們的生活更多地開始依賴智能終端,但隨之產(chǎn)生的安全問題日益凸顯。
“目前安卓上的問題比較嚴(yán)重,我國今年上半年共截獲了17000余款惡意軟件,其中78%來自于安卓平臺,就整個病毒感染的比例來看,已經(jīng)超過了四分之一。”艾媒咨詢CEO張毅對記者說,監(jiān)管并不意味著收費(fèi),具體的政策應(yīng)該還在研究當(dāng)中。
“備案”早已討論
“工信部一直在做相關(guān)的推動工作。”中國電信數(shù)字音樂運(yùn)營中心副總經(jīng)理朱映波對記者表示,手機(jī)終端上相關(guān)技術(shù)的監(jiān)管早有討論。
在8月份召開的一次運(yùn)營商終端與應(yīng)用大會上,工信部電信研究院相關(guān)負(fù)責(zé)人就對外透露,工信部電信研究院正在實(shí)施“支持自主知識產(chǎn)權(quán)操作系統(tǒng)的移動智能終端的測試認(rèn)證系統(tǒng)研發(fā)”和“移動應(yīng)用軟件認(rèn)證與管理軟件研發(fā)”這兩個智能終端安全相關(guān)重大專項。
該負(fù)責(zé)人介紹,移動智能終端安全問題的技術(shù)根源存在于應(yīng)用軟件層、終端操作系統(tǒng)層、終端硬件層這三個層面。要解決這些問題,除了需要安全評測等應(yīng)對技術(shù)措施外,也將涉及到終端應(yīng)用軟件的傳播渠道(移動應(yīng)用商店)以及提供應(yīng)用服務(wù)的第三方應(yīng)用服務(wù)器的配套安全管理。
為此,工信部電信研究院目前已經(jīng)建立了移動智能終端安全標(biāo)準(zhǔn)體系,《移動智能終端安全設(shè)計導(dǎo)則》、《移動終端安全能力技術(shù)要求》及測試方法等終端安全標(biāo)準(zhǔn)已經(jīng)報批,《應(yīng)用軟件商店安全技術(shù)要求》、《移動代碼簽名技術(shù)要求》等應(yīng)用商店標(biāo)準(zhǔn)已經(jīng)立項。
“軟件上線前審核,上線后監(jiān)管,甚至可以通過舉報機(jī)制鼓勵用戶來發(fā)現(xiàn)安全問題,發(fā)現(xiàn)安全問題以后,則要對有問題的應(yīng)用軟件進(jìn)行下架,處置相關(guān)責(zé)任方。”上述內(nèi)部人士表示。
工信部電信經(jīng)濟(jì)專家委員會秘書長陳金橋在接受媒體采訪時透露,除了技術(shù)監(jiān)控外,未來還將會把整個平臺納入到整體、規(guī)范的管理體系之中,同時服務(wù)提供商和內(nèi)容提供商也要加大自我清查,整治惡意APP暗扣費(fèi)等現(xiàn)象。
加劇移動開發(fā)成本
有觀點(diǎn)認(rèn)為,手機(jī)是比PC更具有私密性的設(shè)備終端,目前一些APP惡意扣費(fèi)現(xiàn)象嚴(yán)重,擅自收集用戶隱私等問題常發(fā),如果不加以監(jiān)管,整個移動應(yīng)用產(chǎn)業(yè)的發(fā)展則難以健康持續(xù)。
在PC端,要開通一家網(wǎng)站需獲得ISP、ICP牌照,此外還要經(jīng)歷監(jiān)督、抽查等監(jiān)管環(huán)節(jié);但在目前的手機(jī)端,要上一款A(yù)PP無需向政府部門遞交任何手續(xù)。
目前,國內(nèi)一些較為惡意、低俗的APP應(yīng)用主要依附在安卓平臺上。這與安卓平臺采取完全開放的政策有關(guān)。一些國內(nèi)互聯(lián)網(wǎng)運(yùn)營商開始也基于安卓系統(tǒng)的開放性,來建立自己的應(yīng)用商店。2010年,如機(jī)鋒網(wǎng)、安卓市場、應(yīng)用匯等應(yīng)用商店開始流行起來。
一名不愿透露姓名的移動開發(fā)者對記者表示,目前尚不清楚的是,工信部是要對每個將上線的APP進(jìn)行審查,還是對開發(fā)團(tuán)隊或移動應(yīng)用開發(fā)公司采取備案,抑或是對應(yīng)用商店或應(yīng)用平臺進(jìn)行統(tǒng)一備案審查。
“如果工信部真的要對每個APP展開逐一審查,那將阻礙整個移動產(chǎn)業(yè)的發(fā)展速度。”一名在國內(nèi)從事移動互聯(lián)網(wǎng)投資的人士對記者表示,本來移動應(yīng)用產(chǎn)業(yè)就處于初級階段,大多數(shù)移動應(yīng)用還找不到商業(yè)模式,開發(fā)者目前都不掙錢,而如果“一刀切”要對移動應(yīng)用進(jìn)行審查,則無疑又將加劇開發(fā)者的運(yùn)營成本,對整個移動產(chǎn)業(yè)鏈?zhǔn)莻打擊。
此外,一些中小移動應(yīng)用開發(fā)者,相較騰訊、百度等互聯(lián)網(wǎng)巨頭來說,不具有資源優(yōu)勢,又缺乏政府公關(guān)的經(jīng)驗(yàn)和能力,要通過一項移動應(yīng)用的審查,可能需要比互聯(lián)網(wǎng)巨頭等待更長的時間,而這在以“速度為王”的移動互聯(lián)網(wǎng)時代將更加處于弱勢。
有開發(fā)者認(rèn)為,目前國內(nèi)APP產(chǎn)業(yè)生態(tài)較為繁雜,每天有上千個移動應(yīng)用上線,如果對單個APP逐一進(jìn)行審查準(zhǔn)入并不具有可執(zhí)行性,而更實(shí)際的方法是對目前國內(nèi)較大的移動應(yīng)用商店或平臺,進(jìn)行政策準(zhǔn)入,并對其平臺上的應(yīng)用采取抽查的形式。
有業(yè)內(nèi)人士對記者表示,即使在較成熟的PC互聯(lián)網(wǎng),備案許可也并沒有效管住Alexa的刷榜行為,而在移動互聯(lián)網(wǎng),采取備案制能否達(dá)到防止APP刷榜就更有待考察。