一、前言 用手机拍摄照片已经成为了手机的一个最常用功能，同时也催生了许多对照片进行美化、分享等功能的需求。App在帮助用户处理照片的时候，确需使用“存储/相册权限”读取照片，但照片文件中的EXIF数据经常包含用户照片的地理位置信息，App读取照片的JPGE格式文件（或RAW、HEIF等格式）的同时，也相当于同时拿到张照片拍摄的地理位置信息，这样就可能用户地理位置信息被超范围收集。本文就从App开发者视角，通过技术层面来分析该问题并给出防范风险的具体方法，并提供开源代码，以供参考。   …

APP信息合规（监管）通报查询平台                                                                           好消息!汉华信安近日推出了一款免费“APP信息合规(监管)通报查询平台”，此平台可以免费帮您查询到已通报的APP名单，以及已通报的APP公司名称和相关通报问题及部门，其涵盖了工信部、网信办、通管局、国家反计算机入侵和防病毒研究中心、消协等多家相关监管部门。汉华信安一直以来致力为广大新老客户提供方便优质的服务。 汉华…

近日汉华信安参加了CCRC“移动互联网应用程序(APP)个人信息安全测试”的能力验证测评，在此次能力测评中，我司的“个人信息的收集、个人信息主体的权利”技术测试结果为满意，再次验证了汉华信安过硬的技术能力。     （ 本文作者：北京汉华飞天信安科技有限公司   张婷 ）

近日，汉华信安参加的2021年度“中国网络安全审查技术与认证中心”CCRC/PT-2021-001“移动互联网应用程序（App）个人信息安全测试”能力认证，连续第二年获得满意评价，再次认证汉华信安在移动应用（App）个人信息安全领域专业技术检测能力！   中国网络安全审查技术与认证中心信息安全基准实验室作为中国合格评定国家认可委员会CNAS能力验证提供者（注册号：CNAS PT0057），具备依据ISO/IEC 17043组织和实施移动互联网应用程序(App)个人信息安全能力验证活动的能力。为满…

  汉华信安又一次受到了 中国网络安全产业联盟（CCIA）的表彰，近日，CCIA评选出了2021年度数据安全工作先进的      企业和个人，并以示鼓励及表彰。    在2021年里我司已优异的突出表现，以及对CCIA工作的积极贡献，被授予为CCIA2021年度 “优异表现奖” 的优秀企         业。    汉华信安总经理 彭根 以精湛的专业技术，在此次个人表彰中被 CCIA 授予 “技术达人”的称号。   （ 本文作者：北京汉华…

一、汉华信安致力于智慧生活个人信息安全和数据资产保护北京汉华飞天信安科技有限公司是一个技术驱动型公司，专注移动互联网/5G物联网信息安全领域最前沿的技术研究;汉华信安依托《中国网络安全法》、《数据安全法》、《个人信息保护法》三部信息安全法律法规为技术标准，凭借持续创新的技术领先实力和产品服务转化能力。汉华信安随着新年启航，正式推出棱眼安全系列产品、四大行业信息安全方案以及六项棱眼安全云台服务，致力于在数字城市信息化建设领域中，为智慧生活个人信息安全合规和数据资产保护提供完整体系的产品解决方案。 …

为了更好的呈现、贯彻网络安全工作，汉华信安在2021年里一直本着认真负责的态度，积极配合及参与中国网络空间安全协会的工作。并在协会举办的“互联网之光”博览会、“网络空间安全与个人信息保护”主题展览、联合国互联网治理论坛（IGF）研讨会、“庆祝建党100周年· 网安中国行”、网络安全年终热点系列研讨会等活动中，取得并发挥了建设性的作用与成就，特致来一封感谢信以示嘉奖！且被中国网络空间安全协会誉为4A级全国性社会团体的首位。 在（2022）新的一年里，汉华信安会一如既往的推动网络安全发展和工作，贡献…

近日，中国网络安全产业联盟CCIA公布了第二批技术专家入库名单，汉华信安（总经理彭根、技术总监蔡旭）均列入名单之内，他们凭着多年的行业经验，过硬的技术能力以及专业能力，成功入选为CCIA网安产业联盟技术专家库的入库专家。                                               （ 本文作者：北京汉华飞天信安科技有限公司  张婷 ）

智能网联汽车是汽车与信息、通信等产业跨界融合的典型应用，被认为是全球创新热点和未来产业发展制高点。车载智能设备(系统)的经营者为了能够提供相应的智能汽车联网服务，必然涉及到用户数据和个人信息的收集与使用。因此，数据及个人信息的收集、使用、保护、跨境等问题，也是汽车智能车载系统运营企业无法回避的信息安全合规问题。 北京汉华信安基于8年的信息安全领域技术沉淀，致力于行业个人信息合规产品研发和持续服务。目前，汉华信安已取得多项“智慧车载信息合规”相关产品著作权，将助力于新兴能源汽车行业的信息安全规范和…