国家工信部首推APP“白名单”

       从国家互联网应急中心了解到，该中心正在制定《移动互联网恶意程序黑名单规范》和《移动互联网应用自律白名单规范》，而备受关注的黑名单也正在加紧制定中，未来运营商、互联网企业等可根据黑名单内容，直接在底层对恶意软件进行屏蔽，从源头上实现有效治理。
 

       除了恶意APP将被黑名单标注外，工信部或将出台规定对恶意搜索结果进行标注，从源头上让欺诈钓鱼网站现出原形。白名单首批成员包括奇虎 360、腾讯、网秦、百度、金山、安管佳、联想、趋势科技、恒安嘉新、瑞星、安天。
 
       据了解，工信部上线了两大平台对恶意程序进行鉴定：移动互联网恶意程序公共报送平台和应用商店 APP 报送平台，现在已经有 34 家主流应用商店进行常态化 APP 报送，已经累计检测了 700 万个 APP。
 
       CNCERT 对白名单的制定与执行进行指导和监督，具备对白名单的最终审核权，白名单的流程包括注册、推荐、审查、发布、报备和监督。CNCERT 将设立举报通道，如果白名单成员确实存在违规行为将出名，若存在严重违规行为将剥夺该企业再次申请加入白名单的资格并将违规行为进行公示。
 
       申请白名单的应用程序数字证书有效期必须大于两年，企业注册资本必须大于 500 万，成立时间须大于 3 年，注册后需要得到两家中国反网络病毒联盟（ANVA）的推荐信，CNCERT 将组织不少于 3 家的联盟成员相对独立的对应用程序进行检测，初审通过后 CNCERT 进行终审，进入白名单后应用程序在执行过程中使用与白名单中数字证书相匹配的私钥，对报备的移动互联网应用程序进行签名，应用商店须阻止同名但是数字签名不同的应用提交。