移动互联网应用程序信息服务管理规定解读

国家金融监督管理总局有关司局负责人就《关于加强银行业保险业移动互联网应用程序管理的通知》答记者问文章属性•【公布机关】国家金融监督管理总局,国家金融监督管理总局,国家金融监督管理总局•【公布日期】2024.09.14•【分类】问答正文国家金融监督管理总局有关司局负责人就《关于加强银行业保险业移动互联网应用程序管理的通知》答记者问金融监管总局近日印发了《关于加强银行业保险业移动互联网应用程序管理的通知》（以下简称《通知》），金融监管总局有关司局负责人就《通知》回答了记者提问。

一、制定《通知》的背景和意义是什么？近年来，移动互联网应用程序（以下简称移动应用）已成为银行业金融机构、保险业金融机构和金融控股公司（以下统称金融机构）线上服务的重要渠道，在提升金融服务便捷性的同时，也存在数量庞杂、功能重复、用户满意度和活跃度低等问题。

为贯彻落实银行业保险业信息科技监管要求，指导金融机构有序规范建设移动应用，提升金融服务水平，金融监管总局印发了《通知》。

《通知》针对当前存在的问题，要求金融机构加强统筹，将移动应用管理纳入全面风险管理体系，有效控制移动应用引发的风险，同时督促金融机构进一步加强服务，改善用户体验，有利于规范银行业保险业移动应用建设管理，提升金融机构移动应用安全保障水平和金融服务水平，筑牢信息科技风险防线。

二、《通知》的主要内容是什么？《通知》从四方面提出18条工作要求，一是加强统筹管理，要求金融机构明确移动应用管理牵头部门、建立移动应用台账、完善准入退出机制、控制移动应用数量；二是加强全生命周期管理，要求金融机构规范移动应用的需求分析、设计开发、测试验证、上架发布、监控运行等环节，强化移动应用与运行环境的兼容性、适配性管理；三是落实风险管理责任，要求金融机构落实移动应用备案、网络安全、数据安全、外包管理、业务连续性及个人信息保护等监管要求；四是加强监督管理，要求金融监管总局各级派出机构加强移动应用监管工作。

互联网信息服务管理办法第一条为了规范互联网信息服务活动，促进互联网信息服务健康有序发展，制定本。

第二条在中华人民共和国境内从事互联网信息服务活动，必须遵守本办法。

本办法所称互联网信息服务，是指通过互联网向上网用户提供信息的服务活动。

第三条互联网信息服务分为经营性和非经营性两类。

经营性互联网信息服务，是指通过互联网向上网用户有偿提供信息或者网页制作等服务活动。

非经营性互联网信息服务，是指通过互联网向上网用户无偿提供具有公开性、共享性信息的服务活动。

第四条国家对经营性互联网信息服务实行许可;对非经营性互联网信息服务实行备案制度。

未取得许可或者未履行备案手续的，不得从事互联网信息服务。

第五条从事新闻、出版、教育、医疗保健、药品和医疗器械等互联网信息服务，依照法律、行政法规以及国家有关须经有关主管部门审核同意的，在申请经营许可或者履行备案手续前，应当依法经有关主管部门审核同意。

第六条从事经营性互联网信息服务，除应当符合《中华人民共和国电信》规定的要求外，还应当具备下列条件：(一)有业务发展计划及相关技术方案;(二)有健全的网络与信息安全保障措施，包括网站安全保障措施、信息安全保密管理制度、用户信息安全管理制度;(三)服务项目属于本办法第五条规定范围的，已取得有关主管部门同意的文件。

第七条从事经营性互联网信息服务，应当向省、自治区、直辖市电信管理机构或者国务院信息产业主管部门申请办理互联网信息服务增值电信业务经营许可证(以下简称经营许可证)。

省、自治区、直辖市电信管理机构或者国务院信息产业主管部门应当自收到申请之日起60日内审查完毕，作出批准或者不予批准的。

予以批准的，颁发经营许可证;不予批准的，应当书面申请人并说明理由。

申请人取得经营许可证后，应当持经营许可证向企业登记机关办理登记手续。

第八条从事非经营性互联网信息服务，应当向省、自治区、直辖市电信管理机构或者国务院信息产业主管部门办理备案手续。

办理备案时，应当提交下列材料：(一)主办单位和网站负责人的基本情况;(二)网站网址和服务项目;(三)服务项目属于本办法第五条规定范围的，已取得有关主管部门的同意文件。

最新的移动互联网应用程序信息服务管理规定根据《全国人民 * 常务委员会关于加强网络信息保护的决定》和《 * 关于授权国家互联网信息办公室负责互联网信息内容管理工作 * 》，制定本规定。

下面是为您精心的关于移动互联网应用程序信息服务管理规定全文内容，仅供大家参考。

第一条为加强对移动互联网应用程序(APP)信息服务的管理，保护公民、法人和其他组织的合法权益，维护 * 和公共利益，根据《全国人民 * 常务委员会关于加强网络信息保护的决定》和《 * 关于授权国家互联网信息办公室负责互联网信息内容管理工作 * 》，制定本规定。

第二条在 * 境内通过移动互联网应用程序提供信息服务，从事互联网应用商店服务，应当遵守本规定。

本规定所称移动互联网应用程序，是指通过预装、下载等方式获取并运行在移动智能终端上、向用户提供信息服务的应用软件。

本规定所称移动互联网应用程序提供者，是指提供信息服务的移动互联网应用程序所有者或运营者。

本规定所称互联网应用商店，是指通过互联网提供应用软件浏览、搜索、下载或开发工具和产品服务的平台。

第三条国家互联网信息办公室负责全国移动互联网应用程序信息内容的监督管理执法工作。

地方互联网信息办公室依据职责负责本行政区域内的移动互联网应用程序信息内容的监督管理执法工作。

第四条鼓励各级 * 、企事业单位和各人民团体积极运用移动互联网应用程序，推进政务公开，提供公共服务，促进经济社会发展。

第五条通过移动互联网应用程序提供信息服务，应当依法取得法律法规规定的相关资质。

从事互联网应用商店服务，还应当在业务上线运营三十日内向所在地省、自治区、直辖市互联网信息办公室备案。

第六条移动互联网应用程序提供者和互联网应用商店服务提供者不得利用移动互联网应用程序从事危害 * 、扰乱社会秩序、侵犯他人合法权益等法律法规禁止的活动，不得利用移动互联网应用程序制作、复制、、传播法律法规禁止的信息内容。

第七条移动互联网应用程序提供者应当严格落实信息安全管理责任，依法履行以下义务：(一)按照“后台实名、前台自愿”的原则，对用户进行基于移动电话号码等真实身份信息认证。

中国传媒行业相关政策全解读中投顾问在《2016-2020年中国传媒产业投资分析及前景预测报告》里对今年的传媒产业政策进行了全面解读：（一）2016年2月25日通知：国家新闻出版广电总局《关于进一步规范电视剧以及相关广告播出管理的通知》（新广电发【2016】21号），3月1日正式执行。

要点：1、各级单位要把好关，履行好播出以及重播审核原则；2、明确标明发证机关、发证许可号、电视剧制作许可证号，展示不得少于3秒；3、不得以“完整版”“非删减版”“被删片段”等进行炒作；4、电视剧中间不得插入任何广告或者相关栏目，也不得出现任何节目、栏目的预告，不得擅自改变剧集长度，片头片尾不得以任何形式插入广告。

解读：早在2011年，总局就下发规定，要求每集电视剧中间不得再以任何形式插播广告。

经过几年的发展，各大电视台对恢复电视剧中插广告纷纷期盼。

2月行业年会上，总局点名批评部分热播剧目的宣传炒作问题，同时出台相关宣传及广告规定，政策不但没有松动，反而呈现缩紧。

虽对传统电视媒体的创收形成一定影响，但对持续走低的剧场开机率、受众不断流失以及电视剧过度宣传炒作等问题，都会有所裨益。

（二）2016年2月27日风向：总局加强网剧和网络自制节目监管在2月27日举办的全国电视剧行业年会上，国家新闻出版广电总局电视剧司李京盛司长和网络视听节目管理司罗建辉司长分别做了题为“2015年-2016年电视剧管理”和“网络剧的发展与管理”的主题报告，网络剧的监管成为最受关注的核心议题。

要点：1、网络剧审查开始，线上线下统一标准；2、网站自审的审核员需要接受总局培训考核，自审后播出引发热议的剧目将会进一步由管理司专家审核团队审核总结，有疑议的还会更进一步审议；3、24小时不间断地监看模式；4、对网络剧制作机构也有进一步的管理要求；5、加强对视频审查员的培训；6、加强对优秀网络剧的引导；7、加强对重大项目的了解，提前介入；8、及时发现“苗头”不对的剧，不要等成片了再下架；9、内容标准统一，电视不能播什么，网络也不行。

常见类型移动互联网应用程序必要个人信息范围规定常见类型App的必要个人信息范围如下：（一）地图导航类，基本功能服务为“定位和导航”，必要个人信息为：位置信息、出发地、到达地。

（二）网络约车类，基本功能服务为“网络预约出租汽车服务、巡游出租汽车电召服务”，必要个人信息包括：1.注册用户移动电话号码；2.乘车人出发地、到达地、位置信息、行踪轨迹；3.支付时间、支付金额、支付渠道等支付信息（网络预约出租汽车服务）。

（三）即时通信类，基本功能服务为“提供文字、图片、语音、视频等网络即时通信服务”，必要个人信息包括：1.注册用户移动电话号码；2.账号信息：账号、即时通信联系人账号列表。

（四）网络社区类，基本功能服务为“博客、论坛、社区等话题讨论、信息分享和关注互动”，必要个人信息为：注册用户移动电话号码。

（五）网络支付类，基本功能服务为“网络支付、提现、转账等功能”，必要个人信息包括：1.注册用户移动电话号码；2.注册用户姓名、证件类型和号码、证件有效期限、银行卡号码。

（六）网上购物类，基本功能服务为“购买商品”，必要个人信息包括：1.注册用户移动电话号码；2.收货人姓名（名称）、地址、联系电话；3.支付时间、支付金额、支付渠道等支付信息。

（七）餐饮外卖类，基本功能服务为“餐饮购买及外送”，必要个人信息包括：1.注册用户移动电话号码；2.收货人姓名（名称）、地址、联系电话；3.支付时间、支付金额、支付渠道等支付信息。

（八）邮件快件寄递类，基本功能服务为“信件、包裹、印刷品等物品寄递服务”，必要个人信息包括：1.寄件人姓名、证件类型和号码等身份信息；2.寄件人地址、联系电话；3.收件人姓名（名称）、地址、联系电话；4.寄递物品的名称、性质、数量。

（九）交通票务类，基本功能服务为“交通相关的票务服务及行程管理（如票务购买、改签、退票、行程管理等）”，必要个人信息包括：1.注册用户移动电话号码；2.旅客姓名、证件类型和号码、旅客类型。

TC260-PG-20204A网络安全标准实践指南—移动互联网应用程序（App）系统权限申请使用指引（征求意见稿-v1.0-202007）全国信息安全标准化技术委员会秘书处2020年7月前言《网络安全标准实践指南》（以下简称《实践指南》）是全国信息安全标准化技术委员会（以下简称“信安标委”）秘书处组织制定和发布的标准相关技术文件，旨在围绕网络安全法律法规政策、标准、网络安全热点和事件等主题，宣传网络安全相关标准及知识，提供标准化实践指引。

声明本《实践指南》版权属于信安标委秘书处，未经秘书处书面授权，不得以任何方式抄袭、翻译《实践指南》的任何部分。

凡转载或引用本《实践指南》的观点、数据，请注明“来源：全国信息安全标准化技术委员会秘书处”。

技术支持单位本《实践指南》得到中国电子技术标准化研究院、华为技术有限公司、清华大学、小米科技有限责任公司、阿里巴巴（北京）软件服务有限公司、三六零科技集团有限公司、中国移动通信集团有限公司、北京京东尚科信息技术有限公司、京东数字科技控股有限公司、上海钧正网络科技有限公司、浙江蚂蚁小微金融服务集团股份有限公司、北京三快科技有限公司、深圳市腾讯计算机系统有限公司、北京百度网讯科技有限公司、浙江每日互动网络科技股份有限公司、北京字节跳动科技有限公司、北京小桔科技有限公司等单位的技术支持。

摘要本实践指南依据法律法规和政策标准要求，针对App申请使用系统权限存在的强制、频繁、过度索权，及捆绑授权、私自调用权限上传个人信息、敏感权限滥用等典型问题，给出了App申请使用系统权限的基本原则和安全要求，建议App运营者参考本实践指南规范App系统权限申请和使用行为，防范因系统权限不当利用造成的个人信息安全风险。

一、适用范围本实践指南给出了移动互联网应用程序（App）申请、使用系统权限的基本原则和通用要求，以及通讯录、短信、通话记录、位置等10 类安卓系统典型权限的申请使用要求。

本实践指南适用于App运营者规范系统权限申请和使用行为，也可为App开发者、移动互联网应用分发平台运营者和移动智能终端厂商提供参考。

移动互联网应用程序信息服务管理规定第一条为加强对移动互联网应用程序（APP）信息服务的管理，保护公民、法人和其他组织的合法权益，维护国家安全和公共利益，根据《全国人民代表大会常务委员会关于加强网络信息保护的决定》和《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》，制定本规定。

第二条在中华人民共和国境内通过移动互联网应用程序提供信息服务，从事互联网应用商店服务，应当遵守本规定。

本规定所称移动互联网应用程序，是指通过预装、下载等方式获取并运行在移动智能终端上、向用户提供信息服务的应用软件。

本规定所称移动互联网应用程序提供者，是指提供信息服务的移动互联网应用程序所有者或运营者。

本规定所称互联网应用商店，是指通过互联网提供应用软件浏览、搜索、下载或开发工具和产品发布服务的平台。

第三条国家互联网信息办公室负责全国移动互联网应用程序信息内容的监督管理执法工作。

地方互联网信息办公室依据职责负责本行政区域内的移动互联网应用程序信息内容的监督管理执法工作。

第四条鼓励各级党政机关、企事业单位和各人民团体积极运用移动互联网应用程序，推进政务公开，提供公共服务，促进经济社会发展。

第五条通过移动互联网应用程序提供信息服务，应当依法取得法律法规规定的相关资质。

从事互联网应用商店服务，还应当在业务上线运营三十日内向所在地省、自治区、直辖市互联网信息办公室备案。

第六条移动互联网应用程序提供者和互联网应用商店服务提供者不得利用移动互联网应用程序从事危害国家安全、扰乱社会秩序、侵犯他人合法权益等法律法规禁止的活动，不得利用移动互联网应用程序制作、复制、发布、传播法律法规禁止的信息内容。

第七条移动互联网应用程序提供者应当严格落实信息安全管理责任，依法履行以下义务：（一）按照“后台实名、前台自愿”的原则，对注册用户进行基于移动电话号码等真实身份信息认证。

（二）建立健全用户信息安全保护机制，收集、使用用户个人信息应当遵循合法、正当、必要的原则，明示收集使用信息的目的、方式和范围，并经用户同意。