手机生产厂商对应用软件负有安全审查义务

来源：技术交流    发布时间：2024-01-30 00:53:26

  手机产业的升级固然离不开硬件更新与技术创新，但安全问题同样不容忽视。调研显示，将近一半的安卓手机用户并不排斥甚至有意愿转向使用苹果手机，更有许多用户觉得苹果手机明显优于市场上其他所有同种类型的产品。在诸多影响用户判断的因素之中，苹果手机的安全性最为关键。鉴于我国手机生产厂商的操作系统主要搭建于安卓平台之上，坚持安全与发展并重，构建高效、可行的手机整体安全管理方案，确保手机相关设计符合国家安全、网络安全、用户财产安全等需求，慢慢的变成了刻不容缓的任务。

  从底层设计来看，开源属性是安卓手机安全性的最大隐患，也是其相较于苹果手机的主要劣势所在。苹果手机的ios系统采取了极为封闭的技术架构，对任何第三方渠道下载、安装应用软件设置了严格的条件，以确保安全性，强化隐私保护。用户在App Store以外的应用市场下载应用软件，除通过刷机使系统“越狱”，或者强行安装证书认证以外，并无另外的途径可供选择。与之不同，安卓系统本身及基于其开发的其他衍生手机系统都以开源作为底层架构，系统自带应用商店、第三方市场、网页端甚至是用户之间传输的App安装包，均可成为应用软件下载、安装的具体来源。外部来源之广，使手机系统安全风险隐患大大提升。

  对应用软件的治理理应成为手机生产厂商整体安全管理方案的重要组成部分，在法律层面即手机生产厂商应承担应用软件的安全审查义务。事实上，这不仅是我国手机生产厂商实现产业升级、在国际竞争中掌握主动地位的必要条件，也是履行公法上的网络安全保护义务、民法上的安全保障义务以及实现用户利益的必然要求。

  在公法层面，手机生产厂商负有保证手机app安全性的法定义务。网络安全法提出“网络安全保护义务”这一概念，要求网络运营者按照法律、行政法规的规定和国家标准的强制性要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，在加强网络安全保护、提高网络安全保护水平方面接受网络相关行业组织的指导。该法“网络信息安全”一章进一步明确了应用软件提供者和应用软件下载服务提供者的义务，要求前者不可以设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息；要求后者履行对此类应用软件的安全管理义务，采取停止提供服务、消除等处置措施。作为天然的应用软件下载服务提供者，手机生产厂商欲采取停止提供服务、消除等处置措施，必然有必要进行安全审查。

  一些更为具体的要求体现在工信部印发的通知及行业标准之中。行业标准《移动智能终端安全能力技术方面的要求》（YD／T 2407－2021）为应用层设定了明确的安全目标，即要保证移动智能终端对要安装在其上的应用软件可进行来源的识别，对已经安装或加载在其上的应用软件能够直接进行敏感行为的控制。在具体行为方式上，则特别强调移动智能终端通过给用户提示和让用户确认的方式来防范安全威胁。给用户的提示和明示可以是图标、文字、语言或其他明显的提示行为。在操作执行期间，提示应足够引发用户的注意。整体看来，相关规定从验证方法、留存义务以及强化用户知情权等方面对安全审查义务进行了细化，理应成为手机生产厂商的行动指南。

  手机厂商对应用软件进行安全审查，还是履行民法上安全保障义务的具体体现。安全保障义务是公共场所管理人、群众性活动组织者对进入其公共空间的主体所承担的确保其人身、财产安全的义务，它要求上述管理者、组织者不但要做到消极地不侵害他人，还要积极地在合理限度内保护他人免遭第三人的侵害。跟着社会生活场景的发展，安全保障义务的适用已经突破了物理空间的限制，延伸到网络领域。根据《最高人民法院关于审理侵害信息网络传播权民事纠纷案件适用法律若干问题的规定》，网络服务提供者应当具备与之提供服务的性质、方式及其引发侵权的可能性大小相匹配的管理信息的能力，这为安全保障义务确立了参考标准。

  手机生产厂商履行安全审查义务，也是切实保护用户利益的必要之举。手机系统安装软件有两种来源：第一种来源于手机生产厂商自运营的应用商店，通过这一渠道上传的应用软件在上架时以及上架后的日常巡检中通常已经过反复、多轮机器及人工检测甚至试安装运行；第二种来源于外部，具有随机性，因预见可能性的限制而并不在手机厂商日常安全审查范围以内。对前者而言，由于手机生产厂商已履行较为全面的审查义务，用户利益得以保障，故无需在下载、安装中设置重复审查程序；对后者而言，则为安全保障义务履行之需，必须启动一系列风险监测和提示程序，确保用户明确知悉可能的安全风险，并经过用户的明确同意方能下载、安装，这也是履行消费者权益保护法第二十条关于真实、全面提供有关服务信息的义务的必要举措。实践中，安卓手机生产厂商对外部软件来源基本会采取为履行安全审查义务的必要程序，包括但不限于弹窗提示外部来源、检测风险、提示风险检测结果、要求验证身份方能继续下载等，这些程序一般在前端运行，以引发用户的足够注意。虽然上述设置会在某些特定的程度上降低使用者真实的体验，但因安全所需部分牺牲用户使用软件的便捷性是确有必要的。唯有如此，方能确保用户知情同意权充分实现，使不充分知情情形下因下载、安装恶意软件而遭受财产、人身权益的风险最小化。从实际效果上看，手机生产厂商对外部软件的安全审查应当以最显著、直接的方式在手机前台向公众进行提示，这与《互联网终端软件服务行业自律公约》第九条关于“终端软件在运行过程中，如执行系统修改、扫描、信息收集和数据回传等操作，应事先提示用户”的规定是一致的，亦合乎行业标准《移动智能终端安全能力技术方面的要求》（YD／T 2407－2021）所提出的“不可能会出现用户在不知情情况下的某种行为的执行”的要求。上述规定，强化了“明确提示”的要求，本质上也是用户知情同意权的具体化落实。另外，外部来源中，虽然第三方应用商店一般也会进行安全审查，但考虑到应用商店之间审查标准并不统一、安全审查能力参差不齐，手机生产厂商应对第三方应用商店、网页端及用户之间传输的App等外部来源，仍应采取相同的安全审查措施。

  综上，手机生产厂商对应用软件的安全审查义务有充足的依据。网络安全是底线要求，在不存在违法或违规的情况下，可由手机生产厂商自行设置合适的安全提示用语、方式与步骤。这一方面有利于保障手机生产厂商的经营自主权，避免动辄得咎所导致的不敢创新，损害产业高质量发展动力；另一方面更有助于在竞争中形成最佳行业实践，促进我国手机产业更新升级，提升国际竞争力。

  适时启动空气品质衡量准则修订，加强标准的引领和驱动作用，将有利于持续改善空气质量与公众健康。

  麻风是一种严重危害人类健康的慢性传染病，如不能早期发现和及时治疗，可导致局部皮肤损害，严重的人甚至出现失明、面部畸形等。规划还从“规范病例管理，提高治疗效果”“强化畸残预防，促进全面康复”“加强健康教育，消除社会歧视”等6个重点领域，提出早期发现患者、致力精准治疗、预防新发畸残等主要任务。

  国际“生物解救”项目研究人员1月24日在德国柏林宣布，他们成功实施世界首例白犀牛体外受精胚胎移植。德国莱布尼茨动物园和野生动物研究所领导的“生物解救”团队，此次将两个南方白犀牛胚胎移植到南方白犀牛库拉体内。

  蒙特尔团队发现，患者们的先天免疫细胞（如具有活性Rac2的中性粒细胞）正在吃掉T细胞，就像具有活性Rac的果蝇细胞吃掉卵室一样。反复地比照和研究后，团队对人类患者“T细胞消失案”的最可能的解释是：巨噬细胞“进食”增加与T细胞本身的脆弱性增加相关。

  1月24日，国产客机ARJ21在我国最西端的机场，也是新疆海拔最高民用机场——海拔3258米的塔尔库什干机场完成高高原机场运行试飞。该项目构建了高高原人—机—环综合验证装备和运行技术体系，为国际高高原运行标准提供了中国样板。

  经济大省山东以“新”促“新”，通过科学技术创新推动产业创新，打造“新制造”、开辟“新赛道”，加快培育新质生产力，为经济绿色低碳高水平发展增添新活力。

  赵斗带领团队几乎走遍了设计线路沿线的每一片山川、每一个村镇，摸清地质条件，并解决了一系列技术难题。有了瓦日铁路的设计经验，赵斗带领团队建立起我国重载铁路设计的统一标准，构建了30吨轴重重载铁路成套设计技术，为我国能源运输保障作出了积极贡献。

  1月26日，《科学（Science）》期刊在线发表了中国农业科学院基因组所（省实验室深圳分中心）闫建斌研究员与北京大学雷晓光教授等合作完成的最新研究成果，标志着我国在紫杉醇合成生物学理论和技术上站在了世界领先地位。

  穿过制造中心入口的风淋系统，整条产线映入眼帘，一台台设备完成装配调试后，输送至各集成电路先进产线，参与“中国芯”制造。

  2023年全球高级持续性威胁（APT）活动依然非常严峻，全球APT组织主要分布于美国、印度等国家和地区，美国依然是世界网络安全的主要威胁。

  我国大熊猫及其栖息地保护、古树名木保护取得新成效。 国家林草局动植物司二级巡视员张月表示，为加强大熊猫保护，我国先后开展了四次全国性大熊猫调查，掌握了其野外种群及分布情况。

  国家卫生健康委25日举办新闻发布会，介绍我国冬季呼吸道疾病防治和健康提示有关情况。雨雪天气可能会引起道路结冰、湿滑，对交通出行带来不利影响，特别要关注旅途安全。

  当今地球上所有的复杂生命都是多细胞真核生物，真核生物的多细胞化是生命向复杂化和大型化演化的必备条件，被认为是生命演化史上的重大事件之一。

  记者1月25日从中国科学技术大学获悉，该校潘建伟、陈宇翱、戴汉宁等组成的研究团队，成功研制了万秒稳定度和不确定度均优于5×10-18（相当于数十亿年的误差不超过一秒）的锶原子光晶格钟。

  科技创新是“国之大者”，是公司发展的原动力。2023年，国务院国资委和中央企业积极践行新型制，以强烈紧迫感和强有力举措全力推进科学技术创新，创新效能进一步提升。

  无人机的应用与发展已形成了全领域应用的态势，在应用需求的强力牵引和新技术发展的有力支持下，无人机的发展未来可期。

  日前，安徽大学、南京师范大学、中国科学院成都生物研究所研究人员在国际期刊《动物杂志》上报道了一种来自大别山区的壁虎新种——大别山壁虎。

  该足迹化石是诸城在白垩纪存在过古鸟类的确凿证据，对古生物地理分布、古环境复原等研究工作都有着重要意义。

  量子网络是实现量子互联网的基础，也是量子计算机规模化的一种重要方法，生成离子-光子纠缠是实现离子阱量子网络的关键步骤。 为客服这些困难，上述课题组提出使用同种离子的双类型量子比特实现量子网络结点的方案。