APP產業信息不流通，企業管理能力提升面臨新挑戰。產業信息共享是提高產業效能、推動產業創新、助力產業健康有序發展的基石。現階段，開放生態下APP的身份數據、信用數據、安全合規檢測數據等並沒有以數據要素的方式在產業中流動起來。應用商店和終端廠商等企業在APP管理過程中存在重復認證、重復檢測、重復審核等問題，極大地增加了APP的運營管理成本，也給違規APP提供了可乘之機。利用各應用商店的信息不對稱，一些違規APP無法通過應用商店分發時，可以轉向其他應用分發平台進行分發。
電子簽名助力APP監管責任溯源
工業和信息化部在《“十四五”信息通信行業發展規劃》中指出，要構建統一的APP認證簽名體系，建設服務於開發者、檢測者、分發者的APP簽名服務系統，提升APP供應鏈各環節的可溯源性。
2022年，在工業和信息化部信息通信管理局的指導下，中國信息通信研究院組織建設了APP簽名服務系統。截至目前，已為開發者、檢測者、分發者共提供了150餘萬個活躍APP的電子簽名，實現了APP開發、檢測和分發各環節的責任溯源。同時將APP身份數據、檢測結果和審核結果等數據要素附於電子簽名中，通過可信網絡共享給應用商店和終端廠商等企業，極大地提升了企業的APP管理能力。
電子簽名助力監管責任精準溯源。開發者完成APP開發後，通過APP簽名服務系統對APP進行電子簽名，固定了APP的開發者身份，同時也確保了APP不被第三方篡改。若委托第三方檢測機構進行檢測，檢測機構在完成檢測後會再次對APP進行電子簽名以明確APP的檢測身份。
應用商店在上架審核時，會首先驗證APP是否存在開發者和檢測機構的電子簽名，以降低上架破解、篡改、惡意、違規的APP的風險。上架審核通過後，應用商店還會再次對APP進行電子簽名，明確APP的分發身份。
當監管部門發現存在違法違規問題的APP時，通過APP簽名服務系統可以及時定位到APP的開發者、檢測機構以及應用商店，開發、檢測和分發管理責任一目了然。
|
