中国互金协会李健：正研究制定金融App自律公约，隐私保护是重点

94%的金融App在备案过程中进行了安全修复，平均修复漏洞和隐患4.25个；约90%的金融App完善了对个人信息的收集和使用规范，优化5项以上的App占比达47%

文/李健

2019年2月，中央 信办、工业和信息化部、公安部、国家市场监管总局联合发布了《关于开展App违法违规收集使用个人信息专项治理的公告》（以下简称《公告》），将在全国范围内组织开展App（应用程序）违法违规收集使用个人信息专项治理行动。

2019年9月27日，中国人民银行印发《关于发布金融行业标准 加强移动金融客户端应用软件安全管理的通知》（以下简称《通知》），明确中国互联 金融协会（以下简称协会）负责移动金融App的行业自律管理和实名备案工作，要求完善客户端软件投诉处理机制，建立健全黑名单管理、自律检查、违规约束、信息共享和联防联控机制。今年4月，发布《移动金融客户端应用软件安全管理规范》（以下简称《规范》），对客户端软件的安全防护能力和个人金融信息保护等做出具体要求。

对此，协会按照相关要求稳步推进移动金融客户端软件备案工作。截至目前，已有4000余家金融机构在协会备案系统注册，填写拟申请备案的App信息1342款，协会正式发布通过备案App产品141款。

严格执行标准，规范移动金融App备案登记

加强风险监测与处置，实时保障金融App安全

一是通过与外部机构的系统对接，建立移动金融App行业联防联控机制，实现App安全漏洞、风险隐患、仿冒钓鱼等问题实时监测和信息共享。截至目前，已有多家金融机构获取了协会共享的App风险信息并及时采取了处置措施，有效提升了移动金融App的安全水平。

三是积极发现、解决新问题。积极采取有效措施，对金融机构使用的公共SDK进行单独安全检测，推动解决移动金融App在使用SDK方面的共性问题。及时向各金融机构发出风险提示，严防短信验证码被截获等公共安全隐患。实时共享仿冒钓鱼App信息，督促机构对仿冒钓鱼App采取下架、关停等措施。

建立可信渠道，强化应用下载安全性

多措并举，提升备案管理和风险治理水平

移动金融App的备案管理和风险治理是一件任重而道远的长期工作。检测机构调查显示，高达94%的移动金融App在备案过程中进行了安全修复，平均修复漏洞和隐患4.25个，修复5个以上的App占比达41.79%；约90%的移动金融App完善了对个人信息的收集和使用规范，优化5项以上的App占比达47%。

接下来，协会将继续多措并举，强化金融科技在备案工作中的应用，提升行业整体安全水平，建立健全移动金融App行业自律管理长效机制。

一是加强科技应用，不断优化备案App的安全防护能力。加强区块链等技术在移动金融App备案管理工作中的应用，利用区块链的优势，实现风险数据的加密共享，促进投诉处置信息的公正公开。研究基于OCR技术的智能合约，将备案业务流程信息通过虚拟机运行在计算链的可信执行环境中，实现可量化业务流程的自动处理，避免人工操作失误、标准理解偏差等问题。

三是完善自律管理，建立健全行业自律管理长效机制。研究制定《移动金融客户端应用软件备案管理自律公约》，完善投诉处置模块等，进一步丰富完善移动金融App行业自律管理方式。通过风险缓释降低行业整体发生风险的概率，并调动 会参与移动金融App监督治理，建立健全移动金融App行业自律管理长效机制。