数据保护与木桶效应：常见移动APP安全合规参考GB/T35273-2017《信息安全技术个人信息安全规范》YDT2703-2014《电信网和互联网安全防护基线配置要求及检测》GA/T1390
3-2017《信息安全技术网络安全等级保护基本要求第3部分：移动互联安全扩展要求》YD/T3228-2017《移动应用软件安全评估方法》GB/TXXXXX-XXXX《信息安全技术移动互联网应用（App）收集个人信息基本规范（草案）》
政策政策参考测评标准大数据平台漏洞与风险APP安全检测主要的不合规问题数据来源：《移动应用(App)数据安全与个人信息保护白皮书》(2019年)未公开收集使用规则未明示收集使用个人信息的目的超范围收集个人信息未经用户同意收集使用个人信息私自共享个人信息默示隐私政策各种情况分布隐私政策默认勾选且无法取消3
1%未提供“不同意”选项1
5%登录/注册就表示同意隐私政策63
1%未在使用过程中征求用户同意隐私政策16
9%默认勾选同意隐私政策15
4%默示隐私政策各种情况分布APP本地明文存储数据类型分布数据来源：《移动应用(App)数据安全与个人信息保护白皮书》(2019年)个人设备信息,3
5%个人财产信息,1
8%个人身份信息,1
8%个人健康生理信息,1
8%个人教育工作信息,1
6%网络身份标识信息,35
1%个人基本资料,38
6%精确定位信息,15
8%Ap本地明文存储数据类型分布私自共享跳转第三方应用类型分布社交,5
20%票务,5
20%房地产,5
20%社交,5
20%配送,3
40%小程序,3
40%网约车,3
40%求职招聘,3
40%在线医疗,1
70%新闻资讯,1
70%金融,31
00%数据来源：《移动应用(App)数据安全与个人信息保护白皮书》(2019年)网上购物,31
00%私自共享跳转第三方应用类型分布工业与信息化
