原标题:互金协会移动金融APP备案第五批211款 累计已414款 金融虎讯 12月31日消息,昨日,中国互联网金融协会公布第五批共212款移动金融客户端应用软件拟备案名单,主要系银行类旗下金融APP为主。据金融虎统计,自2019年12月底移动金融APP实名备案相关工作正式启动,截至目前,中国互联网金融协会已公布五批次共414款备案金融APP名单。 同时,金融虎注意到,今日,中国互金协会还公布拟对134款移动金融客户端应用软件进行备案,并进行公示,时间为12月31日—1月14日。 根据《中国人民银行关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》(银发〔2019〕237号),中国互联网金融协会承担移动金融应用客户端软件(以下简称客户端软件)实名备案工作。 中国互金协会方面曾表示,已有4000余家金融机构在协会备案系统注册,填写拟申请备案的App信息超过1300余款。
中国互联网金融协会网站1日发布关于防范第三方SDK风险隐患的提示,提供客户端软件的金融从业机构和外部评估机构,应高度重视第三方SDK存在安全隐患的问题,认真排查客户端软件中嵌入第三方代码或SDK是否存在违规超限收集用户个人信息的情况。 中国互金协会表示,央视在近期举办的2020年“3·15”晚会报道了SDK(Software Development Kit,即“软件开发工具包”)违规超限收集用户个人信息的现象。中国互联网金融协会(以下简称协会)在近期开展的移动金融客户端应用软件(以下简称客户端软件)备案工作中也发现,客户端软件使用第三方SDK较为普遍。经分析,SDK虽然提升了客户端软件的应用部署效率,但也暴露出一些需引起重视的问题,主要包括:隐私政策中未逐一列出第三方SDK收集使用个人信息的目的、方式、范围等内容;第三方SDK使用权限超出用户授权范围;第三方SDK超出业务功能实际需要被高频调用等。 为此,中国互金协会作出郑重提醒:各提供客户端软件的金融从业机构和外部评估机构,应高度重视第三方SDK存在安全隐患的问题,认真排查客户端软件中嵌入第三方代码或SDK是否存在违规超限收集用户个人信息的情况,并严格遵照《中华人民共和国网络安全法》、《移动金融客户端应用软件安全管理规范》(JR/T 0092-2019)、《个人金融信息保护技术规范》(JR/T 0171—2020)等个人信息保护要求,落实安全防护措施,切实保障用户个人信息和财产安全。