9 月 13 日消息，国家互联网应急中心运行部主任、网络与信息安全工作委员会秘书长王明华今日透露，国家互联网应急中心正在制定《移动互联网恶意程序黑名单规范》和《移动互联网应用自律白名单规范》，白名单首批成员包括奇虎 360、腾讯、网秦、百度、金山、安管佳、联想、趋势科技、恒安嘉新、瑞星、安天。
国家互联网应急中心（CNCERT）是工业和信息化部领导下的国家级网络安全应急机构，王明华表示，针对恶意手机程序泛滥的现状，CNCERT 正在制定黑白名单规范，标准出台后安全厂商、运营商、应用商店等可根据黑名单内容，直接在底层对恶意软件进行屏蔽，从移动互联网应用程序的源头和重点两个主要关口实现对恶意程序的有效治理。
据了解，工信部上线了两大平台对恶意程序进行鉴定：移动互联网恶意程序公共报送平台和应用商店 APP 报送平台，现在已经有 34 家主流应用商店进行常态化 APP 报送，已经累计检测了 700 万个 APP。
王明华介绍，CNCERT 对白名单的制定与执行进行指导和监督，具备对白名单的最终审核权，白名单的流程包括注册、推荐、审查、发布、报备和监督。
据了解，申请白名单的应用程序数字证书有效期必须大于两年，企业注册资本必须大于 500 万，成立时间须大于 3 年，注册后需要得到两家中国反网络病毒联盟（ANVA）的推荐信，CNCERT 将组织不少于 3 家的联盟成员相对独立的对应用程序进行检测，初审通过后 CNCERT 进行终审，进入白名单后应用程序在执行过程中使用与白名单中数字证书相匹配的私钥，对报备的移动互联网应用程序进行签名，应用商店须阻止同名但是数字签名不同的应用提交。
王明华表示，CNCERT 将设立举报通道，如果白名单成员确实存在违规行为将出名，若存在严重违规行为将剥夺该企业再次申请加入白名单的资格并将违规行为进行公示。
首批白名单成员包括奇虎 360、腾讯、网秦、百度、金山、安管佳、联想、趋势科技、恒安嘉新、瑞星、安天。
相关文章
