傳統(tǒng)軟件管理辦法失效

　　移動互聯(lián)網(wǎng)難治理，難就難在移動APP難治理，應用程序商店中惡意軟件和病毒日益增多、內(nèi)容侵權(quán)與山寨應用頻現(xiàn)、刷排名滋生惡意競爭、用戶隱私保護漏洞頻出等問題日趨明顯。

　　數(shù)據(jù)表明，現(xiàn)在我國約有200家移動應用商店，2013年移動互聯(lián)網(wǎng)應用市場規(guī)模超過1000億元，僅次于美國。但同時，Android平臺上的惡意軟件和高危軟件數(shù)量驚人，根據(jù)百度發(fā)布的《第三季度移動安全報告》顯示，截至季度末，惡意軟件和高危軟件的總數(shù)已經(jīng)突破了200萬個。

　　賽迪智庫軟件與信息服務(wù)業(yè)所所長安暉認為，APP應用軟件的發(fā)展帶來了新的管理難題，這些難題都與其安全性緊密相關(guān)。

　　一是APP應用軟件的數(shù)量眾多，開發(fā)周期較短且軟件版本更新頻率較快，傳統(tǒng)的《軟件產(chǎn)品管理辦法》中實行的軟件產(chǎn)品登記和備案制度中管理流程根本無法滿足此類軟件的管理需求。這種情況下，不僅用戶無法確認APP應用軟件的安全性，而且，一旦出現(xiàn)問題，也無法追責。

　　二是APP應用軟件開發(fā)者的數(shù)量和類型相對比較復雜，難以按照傳統(tǒng)的針對單位法人的管理方式來進行約束，同時也無法提供“在我國境內(nèi)開發(fā)及申請單位擁有知識產(chǎn)權(quán)的有效證明”等材料。另外，目前對開發(fā)者的歸屬地都難以確定，無法對應用程序開發(fā)者產(chǎn)生一定程度的約束。

　　三是APP應用軟件的時效性至關(guān)重要，需要迅速搶占市場，贏得用戶青睞，提高下載量。為了搶時間，開發(fā)者無法按照傳統(tǒng)的軟件產(chǎn)品管理要求，先將軟件提交檢測機構(gòu)，然后再出具相應的軟件檢測證明材料進行登記。這使得軟件質(zhì)量特別是安全性難以得到保證。

　　四是應用程序商店提供商類型較多，如電信運營商、移動智能終端廠商、互聯(lián)網(wǎng)企業(yè)等，企業(yè)所在區(qū)域范圍較廣，如美國、歐洲、日本以及我國各省市等，且各自對應用程序商店及軟件的管理要求不同，也給APP應用軟件的管理帶來了一定挑戰(zhàn)。

　　安暉表示，由于APP應用軟件的特殊性，傳統(tǒng)的軟件產(chǎn)品管理方式難以對此進行有效監(jiān)管。因此，必須針對其帶來的新問題，進行針對性創(chuàng)新，加強規(guī)范管理。

　　Android安全缺陷根深蒂固

　　移動APP的安全問題頻發(fā)，廣受詬病，這與APP缺乏安全審核有很大關(guān)系。百度手機衛(wèi)士產(chǎn)品總監(jiān)阮龍告訴《中國電子報》記者，對于不法分子或者“黑客”來說，移動APP市場空間大，有利可圖，而國內(nèi)手機市場的安全性檢測又處于比較低的水平，對于市場上的APP幾乎沒有安全審核，這在源頭上給了很多問題軟件以可乘之機。

　　另一方面，不少應用開發(fā)者的技術(shù)也不過關(guān)。阮龍指出，在開發(fā)APP的過程中，對于一些普遍功能模塊，開發(fā)者往往會直接使用相應的第三方插件，但第三方插件容易被安全忽視，一些惡意插件就趁虛而入。除此之外，由于技術(shù)的原因，一些APP還存在潛在的“安全漏洞”，一旦被黑客發(fā)現(xiàn)并利用，后果也不堪設(shè)想。

　　此外，阮龍補充，山寨應用泛濫，很多應用都遭遇過被山寨抄襲的困擾。眼下市場上除了專門研制盜版的犯罪團伙之外，小部分研發(fā)正版軟件的公司也有推出盜版APP的狀況。這些盜版軟件不僅會擾亂市場競爭秩序，對于用戶來說危害更加明顯，因為盜版軟件中會藏有手機木馬，通過感染手機的方式獲取用戶信息，利用大數(shù)據(jù)分析用戶習慣再將相關(guān)數(shù)據(jù)轉(zhuǎn)賣獲利，更有甚者直接利用手機木馬竊取用戶銀行卡存款。

　　事實上，這些APP的安全問題幾乎都出在Android平臺上。由于Android系統(tǒng)過于開放，開發(fā)者可隨意嵌入自己所需要的程序，而谷歌的應用商店Google Play在國內(nèi)又基本形同虛設(shè)，無法檢測Android APP，所以給了各類吸費應用、惡意應用、竊取隱私的應用、病毒木馬以可乘之機。

　　這就回到了APP的歸屬地——應用商店的問題上。阮龍認為，當前應用商店主要是通過給開發(fā)者提供后臺、開發(fā)者注冊賬號自行上傳應用的模式進行管理，一些沒有安全技術(shù)實力的中小型應用商店，并不具備對開發(fā)者上傳的應用進行甄別的能力，也無法詳細分析，特別是惡意代碼、惡意風險行為(資費消耗、惡意扣費、遠程控制等)、隱私泄露行為(惡意竊取用戶位置、惡意竊取用戶短信、惡意竊讀取用戶通訊錄信息等)。

　　騰訊手機管家安全專家陸兆華告訴《中國電子報》記者，國內(nèi)移動APP的發(fā)布渠道比較凌亂，某些手機APP借助一些地下傳播渠道，比如通過論壇、網(wǎng)盤、直接群發(fā)惡意下載網(wǎng)址、誘導下載、惡意捆綁等方式，缺乏安全意識的用戶也經(jīng)常誤安裝惡意程序進入手機，并造成各種危害和經(jīng)濟損失，給惡意病毒樣本的收集增加了一定的難度。

　　政府管制需站在公眾利益上

　　現(xiàn)在，移動APP市場上也有一些自發(fā)的安全管理措施，騰訊的應用寶和百度的91手機助手都有相應的手段檢測APP。

　　陸兆華透露，騰訊是通過大數(shù)據(jù)、大系統(tǒng)進行有效移動應用管理的，特別是借助騰訊手機管家的在線安全檢測服務(wù)，包含維護數(shù)據(jù)量最大的軟件黑名單、白名單庫，各種手機軟件在上架之前，可以有效識別出各類惡意軟件和病毒包括各類竊取用戶隱私的惡意軟件等，直接禁止軟件的上線。

　　阮龍則表示，百度手機衛(wèi)士可以對手機內(nèi)安裝的應用進行檢測，不僅掃描手機中安裝的應用，對于系統(tǒng)預裝應用，以及SD卡中的應用安裝包文件進行掃描，從根本上解決了當前市場預裝混亂以及后臺偷偷下載惡意應用問題。百度手機衛(wèi)士還輸出APP的安全檢測能力，應用商店可以通過這個能力掃描每天新提交的應用，在審核時發(fā)布前，第一時間發(fā)現(xiàn)帶病毒木馬等潛在風險的應用。

　　阮龍和陸兆華都指出，惡意應用以及帶有病毒等威脅用戶安全的程序是能被手機安全軟件完全查殺的，用戶如果安裝了安全軟件，就可以防止中毒和隱私泄漏。

　　這些行業(yè)內(nèi)的自發(fā)自律行為，確實能起到安全管理的作用，但是并不能填補公共管理缺位的空白。復旦大學國際關(guān)系與公共事務(wù)學院副教授沈逸告訴《中國電子報》記者，市場自發(fā)形成的行業(yè)規(guī)制管制只是為了確保有序服務(wù)，指望行業(yè)管制去考慮社會責任、特別是考慮與謀取利潤相沖突的責任是不可能的，所以外部管制(即政府管制)必須介入。但是政府管制必須要站在維護公共利益上，而不是為了某個特殊利益集團服務(wù)或是為了維護自己的利益。

　　沈逸指出，國外移動應用軟件有年齡分級制度，用戶如果發(fā)現(xiàn)并有證據(jù)表明軟件損害消費者的利益就可以控告軟件方，但是政府一般不會主動介入管理，如果不做事先的強制審核，會規(guī)定負連帶責任。例如蘋果應用商店本身是有審核機制的，政府只需要盯著蘋果商店的審核。如果軟件出了問題，政府會找蘋果問責。

　　沈逸建議，中國政府應尊重技術(shù)特點和客觀規(guī)律進行管制。第一，對現(xiàn)在的APP收集哪些用戶隱私信息、存放在哪里、數(shù)據(jù)誰在使用等情況進行摸底調(diào)查。第二，在此基礎(chǔ)上，在移動APP市場建立關(guān)鍵的與國家安全相關(guān)的個人數(shù)據(jù)使用規(guī)范，出臺安全APP衡量標準。第三，出臺規(guī)范前，應該經(jīng)過用戶、專家、廠商認真討論。

　　對此，阮龍也贊同，加強移動應用的安全與管理需要政府、運營商、應用廠商、安全廠商等產(chǎn)業(yè)鏈各方通力合作，共同治理。

核心關(guān)注：拓步ERP系統(tǒng)平臺是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應用，蘊涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。

轉(zhuǎn)載請注明出處：拓步ERP資訊網(wǎng)http://www.ezxoed.cn/

本文標題：移動互聯(lián)網(wǎng)難治理 手機APP怎么管？

本文網(wǎng)址：http://www.ezxoed.cn/html/consultation/10839317242.html