近几年，国家监管部门加大力度发布行业相关法律法规文件，如2019年12月《APP违法违规收集使用个人信息行为认定方法》、2020年3月 GB/T35273-2020《信息安全技术个人信息安全规范》、2021年4月《信息安全技术移动互联网应用程序(APP) 个人信息安全测评规范》、2021年5月《常见类型移动互联网应用程序(APP》 必要个人信息范围规定》、2021年6月《数据安全法》及2021年8月《个人信息保护法》、2022年11月GB/T41391《移动互联网应用程序(APP)收集个人信息基…

近日，第七届“创客中国”中小企业创新创业大赛(成都)赛区公布了获奖名单，北京汉华飞天信安科技有限公司全资子公司成都汉华信安榜上有名，获得此次荣誉奖项，充分发挥了汉华信安在个人信息技术领域中隐私计算的创新优势。 “创客中国”中小企业创新创业大赛由工业和信息化部、财政部指导，举办的一项以“信息技术创新”为核心，在网信产业、智能终端、人工智能、开源硬件等方向进行技术创新、产品创新的全国性创业大赛。 大赛聚集和整合各种创新创业资源，引导社会各界力量支持创新创业，弘扬创新创业文化，进一步提升中小企业创新能…

编者按： 网络安全，既是企业数字化转型的基础保障，亦是数字经济行稳致远的必备条件。 近一年来，《个人信息保护法》正式实施，《网络产品安全漏洞管理规定》《网络安全审查办法》《数据出境安全评估办法》等政策法规相继落地，我国网络安全监管框架正不断完善。 但另一方面，Apache Log4j2组件中存在严重安全漏洞、勒索攻击与DDoS等网络攻击愈演愈烈，网络安全挑战仍然存在。随着大众日常生活与网络空间的结合愈加紧密，网络安全对于我国社会治理、经济发展和人民的生命财产安全影响越来越大。 南方财经全媒体集团…

近日，汉华信安顺利通过了AAA信用体系认定，成功获取“企业信用评价AAA级信用企业”荣誉称号!表示了汉华信安在信用建设管理方面取得了国家相关部门及机构的肯定。随着我国市场经济建设发展，市场竞争的日益激烈，这种商业信用是一个企业稳健运行、持续发展的重要因素。企业3A信用等级常用于政府采购、招标投标、行政审批、市场准入、资质审核等方面，占据了尤为重要的地位。 北京汉华飞天信安科技有限公司是一家创业初期的技术驱动型公司，主要从事网络信息安全业务；公司自成立至今，一直专注移动互联网/5G物联网领域的信息…

一、前言 用手机拍摄照片已经成为了手机的一个最常用功能，同时也催生了许多对照片进行美化、分享等功能的需求。App在帮助用户处理照片的时候，确需使用“存储/相册权限”读取照片，但照片文件中的EXIF数据经常包含用户照片的地理位置信息，App读取照片的JPGE格式文件（或RAW、HEIF等格式）的同时，也相当于同时拿到张照片拍摄的地理位置信息，这样就可能用户地理位置信息被超范围收集。本文就从App开发者视角，通过技术层面来分析该问题并给出防范风险的具体方法，并提供开源代码，以供参考。   …

APP信息合规（监管）通报查询平台                                                                           好消息!汉华信安近日推出了一款免费“APP信息合规(监管)通报查询平台”，此平台可以免费帮您查询到已通报的APP名单，以及已通报的APP公司名称和相关通报问题及部门，其涵盖了工信部、网信办、通管局、国家反计算机入侵和防病毒研究中心、消协等多家相关监管部门。汉华信安一直以来致力为广大新老客户提供方便优质的服务。 汉华…

昨天，大家都被一则标题为“30人被判：预装 SDK 推送广告、可获取手机系统权限，获利 3000 余万，犯非法控制计算机信息系统罪“的文章刷屏了。法院认为该案的争议焦点有多个，本文仅从”广告SDK及一键达apk的安装、运行构成非法控制计算机信息系统“这一争议焦点入手，从广告SDK、一键达apk的安装和运行方式等角度做简要分析，目的是的进一步厘清广告SDK的预装行为、apk的静默安装等的运行后果与本案的定罪量刑之间的关联度，供参考。 那么，在前述案例中，广告SDK和一键达apk分别在多大程度上实现…

近日汉华信安参加了CCRC“移动互联网应用程序(APP)个人信息安全测试”的能力验证测评，在此次能力测评中，我司的“个人信息的收集、个人信息主体的权利”技术测试结果为满意，再次验证了汉华信安过硬的技术能力。     （ 本文作者：北京汉华飞天信安科技有限公司   张婷 ）

近日，汉华信安参加的2021年度“中国网络安全审查技术与认证中心”CCRC/PT-2021-001“移动互联网应用程序（App）个人信息安全测试”能力认证，连续第二年获得满意评价，再次认证汉华信安在移动应用（App）个人信息安全领域专业技术检测能力！   中国网络安全审查技术与认证中心信息安全基准实验室作为中国合格评定国家认可委员会CNAS能力验证提供者（注册号：CNAS PT0057），具备依据ISO/IEC 17043组织和实施移动互联网应用程序(App)个人信息安全能力验证活动的能力。为满…