安全|中国互金协会发布防范第三方SDK风险隐患提示：应高度重视
国互联网金融协会官网8月1日发布《关于防范第三方SDK风险隐患的提示》 。央视在近期举办的2020年“3·15”晚会报道了SDK（Software Development Kit，即“软件开发工具包”）违规超限收集用户个人信息的现象 。
中国互联网金融协会（以下简称协会）在近期开展的移动金融客户端应用软件（以下简称客户端软件）备案工作中也发现，客户端软件使用第三方SDK较为普遍 。
文章图片
经分析，SDK虽然提升了客户端软件的应用部署效率，但也暴露出一些需引起重视的问题，主要包括：隐私政策中未逐一列出第三方SDK收集使用个人信息的目的、方式、范围等内容；第三方SDK使用权限超出用户授权范围；第三方SDK超出业务功能实际需要被高频调用等 。
为此，协会郑重提醒：各提供客户端软件的金融从业机构和外部评估机构，应高度重视第三方SDK存在安全隐患的问题，认真排查客户端软件中嵌入第三方代码或SDK是否存在违规超限收集用户个人信息的情况，并严格遵照《中华人民共和国网络安全法》、《移动金融客户端应用软件安全管理规范》（JR/T 0092-2019）、《个人金融信息保护技术规范》(JR/T 0171—2020)等个人信息保护要求，落实安全防护措施，切实保障用户个人信息和财产安全 。
【安全|中国互金协会发布防范第三方SDK风险隐患提示：应高度重视】
文章图片
推荐阅读
- 王俊凯|英雄联盟中国区品牌代言人周杰伦&王俊凯，我心目中的电竞男主！
- 中国东部|河南北部、东部、南部有福了? 有限的降雨将发生在这里
- 声音|代表山东征战《中国好声音》“低音炮”小伙回青献艺
- 青岛北仲路第二小学|护航师生安全健康 青岛北仲路第二小学迎接秋季开学
- 古都正|中国千年古都正在崛起“硬科技”
- 【净网2020】打击治理跨境赌博|【净网2020】打击治理跨境赌博，保护群众财产安全
- |为中国汽车品牌的担当点赞 长城皮卡召回部分长城炮
- 暴雨蓝色预警！四川云南等地局地有大暴雨来袭
- 【地评线】安全开学，精细化防控
- 美媒：中国没有战机能拦U-2，但有办法将其击落