​​9月20日，云闪付、苏宁易购、中国移动、百度地图等10家企业的18款APP在京获颁安全认证证书，标志着中国APP安全认证工作正式开展。据介绍，认证环节主要包括认证申请和受理、技术验证、现场审核、认证决定、证后监督等。审查认证中心网站上公布了受理电话，对客户统一受理认证申请，技术验证由审查认证中心指定的签约实验室执行。违反相关法律法规的APP运营者不得申请认证。获证APP运营者在认证过程中存在欺骗、隐瞒、违反承诺等不当行为，认证机构将撤销认证。

APP获得国家级安全认证，说明其目前的各项标准都已经符合相关要求，正如工信部有关负责人所指出，APP安全认证工作是建立、完善权威公信的APP安全认证体系，利用市场选择机制引导APP运营者规范个人信息收集、使用、转让等行为，规范市场秩序。

也因此，APP安全认证的指向非常明确，尤其是重点放在APP是否严格遵守相关法规，对用户隐私授权及使用不越界，不滥用，这也正是当前用户下载使用各类APP的最大痛点之一。通过APP安全认证，名单上的APP给了用户更为放心、可靠的选择，有利于改善这一问题。

当然，成为安全认证名单的一员，并不意味着APP就此有了“免死金牌”。据悉，审查认证中心建立了持续监督工作机制，相关平台已经上线运行，实现对获证APP持续符合性的自动化、智能化监测。对于APP而言，随时都处于有关部门的实时检测中，一旦出现违规问题，或者被用户举报，则面临被处罚及名单资格取消。如此一来，通过安全认证名单的有进有出，形成优胜劣汰的管理机制，强化了安全认证名单的权威性和公正性。

审查认证中心之前从申请企业中选择了28款APP进行认证试点工作，最终获得“白名单”资格的只有18款，通过率并不高。截至2019年12月，我国国内市场上监测到的APP数量为367万款。从这个总基数来看，目前能够达到安全认证标准的APP还属于少数。这也从一个侧面反映出，目前APP在包括用户隐私保障的安全服务质量方面普遍存在问题，需要对此进行更大范围的清理整顿。

APP已经成为人们使用网络服务必不可少的工具，但APP对于用户隐私的侵犯事件多有发生，严重影响到用户个人信息的安全性。去年8月，全国信息安全标准化技术委员会发布《互联网应用收集个人信息基本规范》草案，并向社会公开征求意见。《规范》明确了APP收集个人信息应满足的管理要求和技术要求，还列出了地图导航、网络约车、即时通讯等21种常用类型APP可收集到的最少信息及使用要求。但APP用户隐私保障现状依然不容乐观。

归根结底，如果不对APP持续加大其违法成本，企业则很难进行自我约束。对照近年来证券市场所采取的制度改革，正是通过加大强制退市、罚款上限、相关责任人司法追责等监管手段，形成了对上市公司违规行为的更大威慑力。而APP管理也应参照这一法治规律，有关部门应对安全认证名单之外的各类APP严管，比如探索对APP侵犯用户隐私案件，不仅采取行政处罚，同时情节严重者可联动公安机关等立案调查，同时以APP用户数量为基础来核算罚款标准，推动罚款“无上限”。

□毕舸（财经评论人）编辑 陈莉 校对 李世辉

​​​​