工信部设APP黑白名单 360腾讯入选白名单

htttg

在9月13日举行的2013移动互联网产业发展与政策分析研讨会上，国家互联网应急中心(CNCERT)运行部主任、网络与信息安全工作委员会秘书长王明华透露，CNCERT正在制定《移动互联网恶意程序黑名单规范》和《移动互联网应用自律白名单规范》，白名单首批成员包括奇虎360、腾讯、网秦、百度、金山、安管佳、联想、趋势科技、恒安嘉新、瑞星、安天。

　　CNCERT数据显示，去年我国移动互联网恶意代码中，恶意扣费是占比最大的威胁，达到了39.8%，其次是流氓行为，占到了27.7%，恶意程序主要集中在安卓平台，占到全部恶意程序的82.5%。

　　此前就有传闻为针对恶意手机程序泛滥的现状，工信部将制定APP黑白名单，目前看来这即将成为现实。王明华表示，黑白名单标准出台后，安全厂商、运营商、应用商店等可根据黑名单内容，直接在底层对恶意软件进行屏蔽，从移动互联网应用程序的源头和重点两个主要关口实现对恶意程序的有效治理。

　　据悉，申请白名单的应用程序数字证书有效期必须大于两年，企业注册资本必须大于500万，成立时间须大于3年，注册后需要得到两家中国反网络病毒联盟(ANVA)的推荐信，CNCERT将组织不少于3家的联盟成员相对独立的对应用程序进行检测，初审通过后CNCERT进行终审，进入白名单后应用程序在执行过程中使用与白名单中数字证书相匹配的私钥，对报备的移动互联网应用程序进行签名，应用商店须阻止同名但是数字签名不同的应用提交。

　　工信部表示也会设置举报通道，如果白名单成员确实存在违规行为将除名，严重违规行为将剥夺该企业再次申请加入白名单的资格并将违规行为进行公示。