工信部加強(qiáng)監(jiān)管APP 開(kāi)發(fā)者心憂(yōu)為安全埋單

“工信部正在搭建移動(dòng)應(yīng)用軟件認(rèn)證和管理服務(wù)，以加強(qiáng)對(duì)智能終端的安全管理。”工信部相關(guān)負(fù)責(zé)人昨日對(duì)《第一財(cái)經(jīng)日?qǐng)?bào)》表示，目前為了解決智能終端的安全問(wèn)題，內(nèi)部確實(shí)已經(jīng)明確了需要一套對(duì)安卓應(yīng)用商店和APP市場(chǎng)管理機(jī)制，包括上線前的審核和上線后的監(jiān)測(cè)和抽查。

2011年智能手機(jī)的出貨量已經(jīng)超過(guò)了PC，人們的生活更多地開(kāi)始依賴(lài)智能終端，但隨之產(chǎn)生的安全問(wèn)題日益凸顯。

“目前安卓上的問(wèn)題比較嚴(yán)重，我國(guó)今年上半年共截獲了17000余款?lèi)阂廛浖?，其?8%來(lái)自于安卓平臺(tái)，就整個(gè)病毒感染的比例來(lái)看，已經(jīng)超過(guò)了四分之一。”艾媒咨詢(xún)CEO張毅對(duì)記者說(shuō)，監(jiān)管并不意味著收費(fèi)，具體的政策應(yīng)該還在研究當(dāng)中。

“備案”早已討論

“工信部一直在做相關(guān)的推動(dòng)工作。”中國(guó)電信數(shù)字音樂(lè)運(yùn)營(yíng)中心副總經(jīng)理朱映波對(duì)記者表示，手機(jī)終端上相關(guān)技術(shù)的監(jiān)管早有討論。

在8月份召開(kāi)的一次運(yùn)營(yíng)商終端與應(yīng)用大會(huì)上，工信部電信研究院相關(guān)負(fù)責(zé)人就對(duì)外透露，工信部電信研究院正在實(shí)施“支持自主知識(shí)產(chǎn)權(quán)操作系統(tǒng)的移動(dòng)智能終端的測(cè)試認(rèn)證系統(tǒng)研發(fā)”和“移動(dòng)應(yīng)用軟件認(rèn)證與管理軟件研發(fā)”這兩個(gè)智能終端安全相關(guān)重大專(zhuān)項(xiàng)。

該負(fù)責(zé)人介紹，移動(dòng)智能終端安全問(wèn)題的技術(shù)根源存在于應(yīng)用軟件層、終端操作系統(tǒng)層、終端硬件層這三個(gè)層面。要解決這些問(wèn)題，除了需要安全評(píng)測(cè)等應(yīng)對(duì)技術(shù)措施外，也將涉及到終端應(yīng)用軟件的傳播渠道(移動(dòng)應(yīng)用商店)以及提供應(yīng)用服務(wù)的第三方應(yīng)用服務(wù)器的配套安全管理。

為此，工信部電信研究院目前已經(jīng)建立了移動(dòng)智能終端安全標(biāo)準(zhǔn)體系，《移動(dòng)智能終端安全設(shè)計(jì)導(dǎo)則》、《移動(dòng)終端安全能力技術(shù)要求》及測(cè)試方法等終端安全標(biāo)準(zhǔn)已經(jīng)報(bào)批，《應(yīng)用軟件商店安全技術(shù)要求》、《移動(dòng)代碼簽名技術(shù)要求》等應(yīng)用商店標(biāo)準(zhǔn)已經(jīng)立項(xiàng)。

“軟件上線前審核，上線后監(jiān)管，甚至可以通過(guò)舉報(bào)機(jī)制鼓勵(lì)用戶(hù)來(lái)發(fā)現(xiàn)安全問(wèn)題，發(fā)現(xiàn)安全問(wèn)題以后，則要對(duì)有問(wèn)題的應(yīng)用軟件進(jìn)行下架，處置相關(guān)責(zé)任方。”上述內(nèi)部人士表示。

工信部電信經(jīng)濟(jì)專(zhuān)家委員會(huì)秘書(shū)長(zhǎng)陳金橋在接受媒體采訪時(shí)透露，除了技術(shù)監(jiān)控外，未來(lái)還將會(huì)把整個(gè)平臺(tái)納入到整體、規(guī)范的管理體系之中，同時(shí)服務(wù)提供商和內(nèi)容提供商也要加大自我清查，整治惡意APP暗扣費(fèi)等現(xiàn)象。

加劇移動(dòng)開(kāi)發(fā)成本

有觀點(diǎn)認(rèn)為，手機(jī)是比PC更具有私密性的設(shè)備終端，目前一些APP惡意扣費(fèi)現(xiàn)象嚴(yán)重，擅自收集用戶(hù)隱私等問(wèn)題常發(fā)，如果不加以監(jiān)管，整個(gè)移動(dòng)應(yīng)用產(chǎn)業(yè)的發(fā)展則難以健康持續(xù)。

在PC端，要開(kāi)通一家網(wǎng)站需獲得ISP、ICP牌照，此外還要經(jīng)歷監(jiān)督、抽查等監(jiān)管環(huán)節(jié)；但在目前的手機(jī)端，要上一款A(yù)PP無(wú)需向政府部門(mén)遞交任何手續(xù)。

目前，國(guó)內(nèi)一些較為惡意、低俗的APP應(yīng)用主要依附在安卓平臺(tái)上。這與安卓平臺(tái)采取完全開(kāi)放的政策有關(guān)。一些國(guó)內(nèi)互聯(lián)網(wǎng)運(yùn)營(yíng)商開(kāi)始也基于安卓系統(tǒng)的開(kāi)放性，來(lái)建立自己的應(yīng)用商店。2010年，如機(jī)鋒網(wǎng)、安卓市場(chǎng)、應(yīng)用匯等應(yīng)用商店開(kāi)始流行起來(lái)。

一名不愿透露姓名的移動(dòng)開(kāi)發(fā)者對(duì)記者表示，目前尚不清楚的是，工信部是要對(duì)每個(gè)將上線的APP進(jìn)行審查，還是對(duì)開(kāi)發(fā)團(tuán)隊(duì)或移動(dòng)應(yīng)用開(kāi)發(fā)公司采取備案，抑或是對(duì)應(yīng)用商店或應(yīng)用平臺(tái)進(jìn)行統(tǒng)一備案審查。

“如果工信部真的要對(duì)每個(gè)APP展開(kāi)逐一審查，那將阻礙整個(gè)移動(dòng)產(chǎn)業(yè)的發(fā)展速度。”一名在國(guó)內(nèi)從事移動(dòng)互聯(lián)網(wǎng)投資的人士對(duì)記者表示，本來(lái)移動(dòng)應(yīng)用產(chǎn)業(yè)就處于初級(jí)階段，大多數(shù)移動(dòng)應(yīng)用還找不到商業(yè)模式，開(kāi)發(fā)者目前都不掙錢(qián)，而如果“一刀切”要對(duì)移動(dòng)應(yīng)用進(jìn)行審查，則無(wú)疑又將加劇開(kāi)發(fā)者的運(yùn)營(yíng)成本，對(duì)整個(gè)移動(dòng)產(chǎn)業(yè)鏈?zhǔn)莻€(gè)打擊。

此外，一些中小移動(dòng)應(yīng)用開(kāi)發(fā)者，相較騰訊、百度等互聯(lián)網(wǎng)巨頭來(lái)說(shuō)，不具有資源優(yōu)勢(shì)，又缺乏政府公關(guān)的經(jīng)驗(yàn)和能力，要通過(guò)一項(xiàng)移動(dòng)應(yīng)用的審查，可能需要比互聯(lián)網(wǎng)巨頭等待更長(zhǎng)的時(shí)間，而這在以“速度為王”的移動(dòng)互聯(lián)網(wǎng)時(shí)代將更加處于弱勢(shì)。

有開(kāi)發(fā)者認(rèn)為，目前國(guó)內(nèi)APP產(chǎn)業(yè)生態(tài)較為繁雜，每天有上千個(gè)移動(dòng)應(yīng)用上線，如果對(duì)單個(gè)APP逐一進(jìn)行審查準(zhǔn)入并不具有可執(zhí)行性，而更實(shí)際的方法是對(duì)目前國(guó)內(nèi)較大的移動(dòng)應(yīng)用商店或平臺(tái)，進(jìn)行政策準(zhǔn)入，并對(duì)其平臺(tái)上的應(yīng)用采取抽查的形式。

有業(yè)內(nèi)人士對(duì)記者表示，即使在較成熟的PC互聯(lián)網(wǎng)，備案許可也并沒(méi)有效管住Alexa的刷榜行為，而在移動(dòng)互聯(lián)網(wǎng)，采取備案制能否達(dá)到防止APP刷榜就更有待考察。