7月12日，广东省信息安全协会20周年庆典活动暨粤港澳网络空间安全高峰论坛在香格里拉大酒店广州宴会厅举行。此次活动旨在推动、促进粤港澳大湾区信息化与网络空间安全的建设与发展。爱加密作为国内专业的移动信息安全综合服务商受邀参加了此次盛会。

　　广东省计算机信息网络安全协会成立于 1999 年，是全国第一家信息网络安全专业协会。2019 年 7 月协会成立满二十周年，通过举办二十周年暨粤港澳网络空间安全高峰论坛，贯彻国家发展和建设网络强国战略，并团结网络安全领域一切积极力量，整合政府、事业、企业等社会资源，共同构建和平、安全、开放、合作的网络新空间。

　　会议期间爱加密荣获2018 年度应急响应平台优秀支撑单位，这既是对爱加密的信赖，也是对爱加密安全服务能力的肯定。未来，爱加密将会继续协同广东省计算机信息网络安全协会，积极推动全省计算机网络信息安全保护工作的健康发展，促进网络安全的规范化、安全化、健康化发展。

　　与此同时，爱加密副总裁程智力在会上发表了《移动应用安全监管支撑体系探析》主题演讲，从安全监管背景、需求、支撑体系几方面进行了经验分享。

　　如今，移动安全已成为移动互联网最重要一环。在网络安全法、等级保护制度、网信办应用程序信息服务管理规定以及互联网检查工作内容调整等宏观政策背景下，相关部门、企业机构等需建立健全的行业网络安全管理体系，结合云计算、大数据、人工智能、区块链、物联网等新兴技术特点，落实安全建设整改工作。

　　监管部门需要与互联网产业链各个单位加强协作，协同做好APP 监管防护工作。需建立互联网接入APP 报备机制，从源头进行严格把控，明确APP业务内容、安全责任，加强检测能力建设，做好安全事件处置流程。保障安全监管的合法合规、科学全面与及时响应。

　　那么如何进行安全监管支撑体系的建设呢？爱加密移动应用大数据平台，通过移动应用大数据、移动应用检测、应用安全态势分析，建立事前感知、事中响应、事后溯源安全管理体系，掌握移动业务的整体安全。

　　数据中心

　　包括数据采集、数据清洗归一化、数据挖掘分析、合规评估、数据可视化、预警与响应等。通过大数据技术对移动应用的基础数据、工商数据、个人隐私检测数据、内容检测数据、漏洞检测数据、病毒检测数据等进行挖掘，将复杂的安全数据提升为安全事件，为平台风险定级、威胁描述、检测详情、解决方案等提供强有力的支撑。

　　合规检测

　　采用静态检测和动态检测技术对移动应用进行安全检测，包括个人信息违规检测、内容违规检测、病毒与恶意行为检测等。根据网安、网信办监管合规要求，以及国家相关移动安全技术规范及合规性标准，从安全、合规性等多个维度保证测评结果的专业性和准确性，并出具专业的安全检测报告，为执法提供依据。

　　其中，个人信息安全检测平台V2.0是爱加密最近最新推出的，针对个人信息安全风险的专业合规检测平台。主要面向具有监管职能的各地网信办、CERT、通管局等监管机构，测评机构，移动应用开发、运营企业等客户。

　　平台基于“pc客户端+定制化手机+服务器端”的产品形态，可对隐私政策文本、APP收集使用个人信息行为、APP运营者对用户权益保障、软件和技术供应链情况、技术脆弱性、其他违规违法信息等6大类30+个评估点进行检测。从而准确、有效的帮助政府机构、行业监管机构提供行政执法依据，为移动应用开发公司、运营公司提供APP整改建议。

　　态势感知

　　平台提供多个维度的综合看板进行综合的数据展示，可以根据不同角色关注的数据类型，从不同的维度展示出业务的整体态势。从安全业务场景维度出发，观察整体业务场景的触发态势，通过此看板可以了解到业务场景的触发数，触发的态势分布（地域，机型等），影响设备数，实时场景触发情况，策略下发情况等。

　　2000万+APP样本库，350+监控渠道，50万+企业信息，强大的移动应用数据服务能力。可针对政府机构、企业客户不同的移动应用安全监管需求，定制化移动应用安全服务，提高政府、企业监管能力，推进我国移动应用安全的建设与发展。

爱加密