海雲安圓滿透過CCRC“移動網際網路應用程式（App）個人資訊保安測試”能力驗證

近日，深圳海雲安網路安全技術有限公司（以下簡稱“海雲安”）順利高分透過CCRC/PT-2021-001“移動網際網路應用程式（App）個人資訊保安測評能力驗證”，充分展示出海雲安在移動app 安全檢測、個人隱私合規等諸多方面的經驗積累。

中國網路安全審查技術與認證中心資訊保安基準實驗室作為中國合格評定國家認可委員會CNAS能力驗證提供者（註冊號：CNAS PT0057），具備依據ISO/IEC 17043組織和實施移動網際網路應用程式(App)個人資訊保安能力驗證活動的能力。為滿足檢驗檢測機構、安全服務企業對能力驗證活動的需求，實驗室現釋出“移動網際網路應用程式(App)個人資訊保安測試”（計劃編號：CCRC/PT-2021-001）能力驗證計劃。

本次能力驗證依據GB/T 35273-2020《資訊保安技術 個人資訊保安規範》，檢測專案涉及個人資訊的收集、個人資訊的傳輸和個人資訊主體的權利。透過本次能力驗證測試的機構及相關企業，證明其具備有關檢測能力水平，可作為承擔檢測、評估等技術服務的參考依據。

移動應用安全檢查工具  是深圳海雲安網路安全技術有限公司基於對WEB安全領域和移動應用安全領域多年的專注研究和技術積累，面對新的移動應用網路威脅形勢研發出來的產品。產品採用移動應用App動態模糊測試技術、執行時行為監測技術、移動應用App漏洞智慧識別技術，實現對移動應用App的安全漏洞、執行行為、執行資料監測。

產品支援App安全漏洞、違法違規、個人資訊保安、SDK安全、合規專案的自動化檢測和定期監測，全自動化快速識別App潛在的安全風險、隱藏違法違規行為，包括個人資訊竊取、個人資訊出境、惡意扣費等行為等

可為企業、測評機構、公安和實驗室等提供全面的App檢測分析檢測能力。產品提供支援伺服器版本和便攜版本，伺服器版本應用於企業、測評機構、安全實驗室等進行App安全測試、合規測評、App安全研究工作，便攜版本用於現場監督檢查、會議終端裝置入會終端檢查、企業內部日常裝置巡檢等工作。

海雲安APP隱私合規檢查工具   是深圳海雲安網路安全技術有限公司基於對WEB安全領域和移動應用安全領域多年的專注研究和技術積累，面對新的移動應用網路威脅形勢研發出來的產品。產品採用移動應用App動態模糊測試技術、執行時行為監測技術、移動應用App漏洞智慧識別技術，實現對移動應用App的安全漏洞、執行行為、執行資料監測。

產品支援App安全漏洞、違法違規、個人資訊保安、SDK安全、合規專案的自動化檢測和定期監測，全自動化快速識別App潛在的安全風險、隱藏違法違規行為，包括個人資訊竊取、個人資訊出境、惡意扣費等行為等。可為企業、測評機構、公安和實驗室等提供全面的App檢測分析檢測能力。產品提供支援伺服器版本和便攜版本，伺服器版本應用於企業、測評機構、安全實驗室等進行App安全測試、合規測評、App安全研究工作，便攜版本用於現場監督檢查、企業內部日常裝置巡檢等工作。

                                                                                 檢測方式

檢測內容

海雲安基於資訊保安領域和移動應用安全領域多年的專注研究和技術積累，在移動APP領域的技術研發基本達到了國內領先的水平，研發出國內首套移動應用安全風險評估系統，具有移動安全檢測技術綜合運用能力強、高度自動化測試技術、全面自動加固對抗脫殼技術、隱私合規深度檢測技術等多項核心技術優勢，此外，目前正在融合人工智慧技術，針對App分析資料進行深層次的資料關聯分析，增強敏感資訊識別能力、加密演算法破解能力和資料關聯分析能力，全面增強測試深度和分析顆粒度。