工信部推APP黑白名单规范,或将梳理APP市场乱象

　　国家互联网应急中心运行部主任、网络与信息安全工作委员会秘书长王明华今日透露，国家互联网应急中心正在制定《移动互联网恶意程序黑名单规范》和《移动互联网应用自律白名单规范》，白名单首批成员包括奇虎360、腾讯、网秦、百度、金山、安管佳、联想、趋势科技、恒安嘉新、瑞星、安天。

　　国家互联网应急中心(CNCERT)是工业和信息化部领导下的国家级网络安全应急机构，王明华表示，针对恶意手机程序泛滥的现状，CNCERT正在制定黑白名单规范，标准出台后安全厂商、运营商、应用商店等可根据黑名单内容，直接在底层对恶意软件进行屏蔽，从移动互联网应用程序的源头和重点两个主要关口实现对恶意程序的有效治理。

　　据了解，工信部上线了两大平台对恶意程序进行鉴定：移动互联网恶意程序公共报送平台和应用商店APP报送平台，现在已经有34家主流应用商店进行常态化APP报送，已经累计检测了700万个APP。

　　王明华介绍，CNCERT对白名单的制定与执行进行指导和监督，具备对白名单的最终审核权，白名单的流程包括注册、推荐、审查、发布、报备和监督。

　　据了解，申请白名单的应用程序数字证书有效期必须大于两年，企业注册资本必须大于500万，成立时间须大于3年，注册后需要得到两家中国反网络病毒联盟(ANVA)的推荐信，CNCERT将组织不少于3家的联盟成员相对独立的对应用程序进行检测，初审通过后CNCERT进行终审，进入白名单后应用程序在执行过程中使用与白名单中数字证书相匹配的私钥，对报备的移动互联网应用程序进行签名，应用商店须阻止同名但是数字签名不同的应用提交。

　　王明华表示，CNCERT将设立举报通道，如果白名单成员确实存在违规行为将出名，若存在严重违规行为将剥夺该企业再次申请加入白名单的资格并将违规行为进行公示。

【安菲科技：www.qunahuo.com】个性化软件定制开发专家！提供专业的软件开发、手机APP开发、微信开发、小程序定制服务!