工信部擬新規：APP預置除基本軟件外須可卸載

本刊實習記者 | 趙艷薇

工信部擬新規：APP預置除基本軟件外須可卸載

本刊實習記者 | 趙艷薇

近日，工信部起草了《移動智能終端應用軟件（APP）預置和分發管理暫行規定》（以下簡稱《暫行規定》）,《暫行規定》指出移動智能終端應用軟件（APP）不得調用與所提供服務無關的終端功能、強行捆綁推廣無關應用軟件。除基本功能軟件外的移動智能終端應用軟件須可卸載，并公開征求意見。

新規定“牽手”網絡安全

移動智能終端應用軟件（APP）快速發展，為人們的生產、生活帶來便利的同時，一些損害用戶個人信息和財產安全的問題也逐漸暴露出來。海量終端應用缺乏有效監管機制，智能終端軟件市場雜亂無章，手機自帶軟件難以卸載、安裝軟件被要求讀取用戶信息等，極大地降低了用戶體驗，使得用戶信息存在安全隱患。本次工信部擬《暫行規定》再次強調網絡安全。

《暫行規定》指出，移動智能終端生產企業和互聯網信息服務提供者應依法依規提供移動智能終端應用軟件，采取有效措施維護網絡安全。

第一，提供移動智能終端預置軟件（以下簡稱預置軟件）的生產企業和互聯網信息服務提供者應自覺維護行業公平競爭，尊重用戶的知情權和選擇權，不得實施破壞市場競爭秩序、侵犯用戶合法權益的行為。

第二，生產企業和互聯網信息服務提供者所提供的移動智能終端應用軟件必須符合相關標準要求，不得調用與所提供服務無關的終端功能、強行捆綁推廣無關應用軟件，未經明示且經用戶同意，不得實施擅自收集使用用戶個人信息、強制開啟應用軟件、違規發送商業性電子信息等侵害用戶合法權益和危害網絡安全的行為。

第三，委托相關企業為移動智能終端應用軟件提供代收費的企業，應當采取必要技術措施，加強對計費代碼的安全保護，防范其被篡改、偽造和濫用，杜絕不明扣費；收費企業應對用戶確認信息和計費原始數據至少保存5個月，并為用戶查詢提供方便。

第四，生產企業應采取有效措施約束代理商，未經用戶同意不得擅自在移動智能終端中安裝應用軟件，并提示用戶終端在銷售渠道等環節被裝入應用軟件的可能性、風險和應對措施。

關于規范預置軟件維護網絡安全的相關規定得到業內人士一致贊同。電信業著名分析師付亮認為，隨著移動互聯網的快速發展，手機也越來越象微型電腦，以前在電腦上出現的惡意行為轉換為“移動版”，而且與手機號碼、手機支付等功能組合，可能對用戶造成嚴重的損失，手機軟件可以預裝，但手機商需對預裝軟件帶來的安全問題負關聯責任，生產企業應初步保證手機預置軟件的安全性。

終端企業須做好“守門人”

隨著終端軟件產業的不斷壯大，行業監管力度也在不斷加大。2011年中國互聯網協會聯合企業簽署《互聯網終端軟件服務行業自律公約》、2014年組織互聯網企業簽署《中國互聯網協會移動智能終端應用傳播淫穢色情信息自律公約》都是以企業自律為主，有成效，但不明顯。而本次《暫行規定》強調了終端企業廠商的細化任務和具體做法，即：生產企業和互聯網信息服務提供者須向用戶提供移動智能終端應用軟件相關信息。

軟件信息方面。生產企業和互聯網信息服務提供者均應通過用戶提示、企業網站等方式明示所提供移動智能終端應用軟件的信息，包括名稱、功能描述、卸載方法、開發者信息、軟件安裝及運行所需權限列表等，明確告知用戶應用軟件收集、使用用戶個人信息的內容、目的、方式和范圍等。

軟件可操作方面。生產企業和互聯網信息服務提供者應確保所提供的除基本功能軟件之外的移動智能終端應用軟件可由用戶方便卸載，卸載后不影響移動智能終端的正常使用，且移動智能終端中附屬于該軟件的資源文件、配置文件和用戶數據文件等也應能夠被方便卸載和刪除。

軟件收費方面。涉及收費的移動智能終端應用軟件應嚴格遵守明碼標價等相關規定，明示收費標準、收費方式，明示內容真實準確、醒目規范，經用戶確認后方可扣費。

終端預置責任的細化，使企業明確任務，增加了監管條例的可應用性。“手機將是未來‘萬物互聯’的中心，作為手機廠商需要軟件、硬件結合進行初步監測，擔起這個入口守門人的責任。”廈門智者恒通管理機構吳勇毅如是說。

撕“狗皮膏藥”還需組合拳

平時幾乎用不到但又無法徹底卸載的預裝手機軟件被用戶形象地稱為“狗皮膏藥”。《暫行規定》的實施能否徹底撕掉這些“狗皮膏藥”，業內人士表示，新規定的實施將會對規范預置軟件起到很好的管制作用，但要徹底清除惡意軟件，還需要各部門的聯合扼殺。

加強對軟件本身的監管，手機生產商和分發平臺只是渠道，即使阻斷這“明渠”，惡意軟件依然會通過其他“暗道”入駐用戶手機，無法起到明顯效果，并且對分發平臺中發現惡意應用軟件，僅要求平臺下架、建立惡意應用程序黑名單，不足以威懾到惡意應用的受益者，所以加強軟件本身的管制勢在必行。

面對數量龐大的移動終端軟件庫，監管部門還應加強研發測試流程，確保每一款面市軟件都是綠色安全的，把不合格軟件版本扼殺在搖籃里。基于《暫行規定》對手機預置軟件出拳的基礎上，相關主管部門應制定更加明確的判定標準，包括究竟可不可以預裝，以及哪些預裝應用是使用所需，哪些屬于違規甚至違法，防止一些企業、平臺鉆空子。