依據《網絡安全法》、《個人信息安全規范》《消費者權益保護法》、《關于開展 App 違法違規收集使用個人信息專項治理的公告》、《APP侵害用戶權益專項整治行動的通知》等要求,進行的合規性評估建設。
APP監管合規解決方案
APP監管合規解決方案
依據《網絡安全法》、《個人信息安全規范》《消費者權益保護法》、《關于開展 App 違法違規收集使用個人信息專項治理的公告》、《APP侵害用戶權益專項整治行動的通知》等要求,進行的合規性評估建設。
監管依據
《中華人民共和國個人信息保護法》
《中華人民共和國數據安全法》
《中華人民共和國民法典》
《中華人民共和國網絡安全法》
《APP違法違規收集使用個人信息行為認定方法》......
監管單位
App違法違規收集使用個人信息治理工作組
工業和信息化部信息通信管理局
國家移動互聯網應用安全管理中心
地方通管局
地方網安
法律責任
由電信管理機構依據職權責令改正;拒不改正的,給予警告,并處五千元以上三萬元以下的罰款。
(年報不通過、約談、公開通報、產品下架等)
紐盾擁有等級保護建設服務資質,并通過中國網絡安全審查技術與認證中心的評審認證,獲得了風險評估、安全運維與應急處理服務資質證書,證明紐盾符合CCRC-ISV-C01:2018《信息安全服務規范》的服務要求,具有向客戶提供風險評估、安全運維與應急處理的服務能力。
隱私政策文本檢測評估
APP個人信息行為采集檢測評估
APP運營方保障用戶權利評估
人工與自動評估交叉
針對隱私自評估的威脅進行加固
加固后進行復查復核
出具網絡安全威脅整改報告
Dex加固保護
SO文件加固
H5代碼加固
應用防篡改
應用運行時保護
C/C++/ Objective-C/Swift代碼加固
防重打包
防越獄
防加速器
源代碼混淆
移動應用加殼
字節碼抽取
字節碼虛擬化
字節碼轉移
匯編指令虛擬化
定級備案
風險評估
符合性評測
個人信息保護
威脅監測與處理
實質合規
符合監管合規,可為監管審查單位提供安全核查工作,提供對應用安全合規的評測能力。
新型技術
基于虛擬執行的新型安全分析技術, 準確度高、低誤報,針對性的漏洞成因及修復建議信息, 便于普通開發人員理解和修復漏洞。
無感知加固
在公司代碼的編譯過程中進行整合,允許用戶在不被注意的情況下做出響應,這減少了學習和部署成本。
靈活定制
可根據客戶業務及技術特點進行針對性的產品定制服務, 更進一步提高服務的覆蓋率及準確率。
向安全顧問咨詢
關于定制化解決方案和技術架構等更專業問題, 請向我們的安全顧問和專業技術團隊咨詢。