移動互聯(lián)網(wǎng)應用程序（App）由于其便捷性、普惠性、及時性被民眾廣泛應用，在促進經(jīng)濟社會發(fā)展、服務(wù)民生等方面發(fā)揮了重要的作用。但與此同時，App強制授權(quán)、過度索權(quán)、超范圍收集個人信息的現(xiàn)象普遍存在，個人信息泄露、濫用等情形時有發(fā)生，廣大網(wǎng)民對此反映強烈。為保障個人信息安全，維護廣大網(wǎng)民合法權(quán)益，我國從2017年開始對App收集使用個人信息的行為開展了專項評估、檢測工作。
2019年至今，國家有關(guān)部門針對移動互聯(lián)網(wǎng)應用程序（以下稱“App”）收集使用個人信息陸續(xù)出臺了一系列政策指南及實施細則，App收集使用個人信息行為是否合法合規(guī)早已成為公眾熱點和監(jiān)管重點。2019年3月13日，市場監(jiān)管總局聯(lián)合中央網(wǎng)信辦發(fā)布了《關(guān)于開展App安全認證工作的公告》，兩部門明確提出了App安全認證的實施細則、責任單位、責任義務(wù)和結(jié)果采信等方面的程序要求，鼓勵App運營者自愿進行App安全認證，由中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心作為從事App安全認證的認證機構(gòu)，確定檢測機構(gòu)依據(jù)國家標準對App收集、存儲、傳輸、處理、使用個人信息等活動進行評價，符合要求后頒發(fā)安全認證證書，并允許使用認證標識。自此，在中央網(wǎng)信辦、工信部、公安部、市場監(jiān)管總局“App違法違規(guī)收集使用個人信息專項治理”工作的基礎(chǔ)上，App個人信息安全又多了一重以認證方式建立的長效保障機制。
App安全認證的模式為：技術(shù)驗證+現(xiàn)場審核+獲證后監(jiān)督。App安全認證的認證依據(jù)為GB/T 35273《信息安全技術(shù)個人信息安全規(guī)范》及相關(guān)標準、規(guī)范。認證機構(gòu)依據(jù)GB/T 35273制定了《移動互聯(lián)網(wǎng)應用程序（App）安全評價指標》，該指標明確了技術(shù)驗證的內(nèi)容、方法和評價準則，作為檢測機構(gòu)對App進行技術(shù)驗證的依據(jù)。
依據(jù)標準：App安全認證活動依據(jù)《移動互聯(lián)網(wǎng)應用程序（App）安全認證實施規(guī)則》
審核標準：根據(jù)GB/T 35273-2020《信息安全技術(shù)個人信息安全規(guī)范》，該標準實施日期為2020年10月1日。
