國(guó)家互聯(lián)網(wǎng)應(yīng)急中心運(yùn)行部主任、網(wǎng)絡(luò)與信息安全工作委員會(huì)秘書(shū)長(zhǎng)王明華今日透露，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心正在制定《移動(dòng)互聯(lián)網(wǎng)惡意程序黑名單規(guī)范》和《移動(dòng)互聯(lián)網(wǎng)應(yīng)用自律白名單規(guī)范》，白名單首批成員包括奇虎360、騰訊、網(wǎng)秦、百度、金山、安管佳、聯(lián)想、趨勢(shì)科技、恒安嘉新、瑞星、安天。
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心（CNCERT）是工業(yè)和信息化部領(lǐng)導(dǎo)下的國(guó)家級(jí)網(wǎng)絡(luò)安全應(yīng)急機(jī)構(gòu)，王明華表示，針對(duì)惡意手機(jī)程序泛濫的現(xiàn)狀，CNCERT正在制定黑白名單規(guī)范，標(biāo)準(zhǔn)出臺(tái)后安全廠商、運(yùn)營(yíng)商、應(yīng)用商店等可根據(jù)黑名單內(nèi)容，直接在底層對(duì)惡意軟件進(jìn)行屏蔽，從移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序的源頭和重點(diǎn)兩個(gè)主要關(guān)口實(shí)現(xiàn)對(duì)惡意程序的有效治理。
據(jù)了解，工信部上線了兩大平臺(tái)對(duì)惡意程序進(jìn)行鑒定：移動(dòng)互聯(lián)網(wǎng)惡意程序公共報(bào)送平臺(tái)和應(yīng)用商店APP報(bào)送平臺(tái)，現(xiàn)在已經(jīng)有34家主流應(yīng)用商店進(jìn)行常態(tài)化APP報(bào)送，已經(jīng)累計(jì)檢測(cè)了700萬(wàn)個(gè)APP。
王明華介紹，CNCERT對(duì)白名單的制定與執(zhí)行進(jìn)行指導(dǎo)和監(jiān)督，具備對(duì)白名單的最終審核權(quán)，白名單的流程包括注冊(cè)、推薦、審查、發(fā)布、報(bào)備和監(jiān)督。
據(jù)了解，申請(qǐng)白名單的應(yīng)用程序數(shù)字證書(shū)有效期必須大于兩年，企業(yè)注冊(cè)資本必須大于500萬(wàn)，成立時(shí)間須大于3年，注冊(cè)后需要得到兩家中國(guó)反網(wǎng)絡(luò)病毒聯(lián)盟（ANVA）的推薦信，CNCERT將組織不少于3家的聯(lián)盟成員相對(duì)獨(dú)立的對(duì)應(yīng)用程序進(jìn)行檢測(cè)，初審?fù)ㄟ^(guò)后CNCERT進(jìn)行終審，進(jìn)入白名單后應(yīng)用程序在執(zhí)行過(guò)程中使用與白名單中數(shù)字證書(shū)相匹配的私鑰，對(duì)報(bào)備的移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序進(jìn)行簽名，應(yīng)用商店須阻止同名但是數(shù)字簽名不同的應(yīng)用提交。
王明華表示，CNCERT將設(shè)立舉報(bào)通道，如果白名單成員確實(shí)存在違規(guī)行為將出名，若存在嚴(yán)重違規(guī)行為將剝奪該企業(yè)再次申請(qǐng)加入白名單的資格并將違規(guī)行為進(jìn)行公示。
