第八條 從事應(yīng)用商店等移動應(yīng)用分發(fā)平臺服務(wù)的互聯(lián)網(wǎng)信息服務(wù)提供者,以及在移動智能終端中預(yù)置了移動應(yīng)用分發(fā)平臺的生產(chǎn)企業(yè)對所提供的應(yīng)用軟件負(fù)有以下管理責(zé)任:
(一)應(yīng)登記應(yīng)用軟件提供者、運營者、開發(fā)者的真實身份、聯(lián)系方式等信息。
(二)應(yīng)建立應(yīng)用軟件管理機制,對應(yīng)用軟件進行審核及安全、服務(wù)等相關(guān)檢測,對審核和檢測中發(fā)現(xiàn)的惡意應(yīng)用軟件等違法違規(guī)軟件,不得向用戶提供;對所提供應(yīng)用軟件進行跟蹤監(jiān)測,及時處理違法違規(guī)軟件,建立完善用戶舉報投訴處置措施等。
(三)應(yīng)要求應(yīng)用軟件提供者在提交應(yīng)用軟件時聲明其獲取的用戶終端權(quán)限及用途,并將上述信息向軟件下載用戶明示。
(四)應(yīng)留存所提供應(yīng)用軟件,以及該軟件有關(guān)版本、上線時間、功能簡介、用途、MD5(消息摘要算法5)等校驗值、服務(wù)器接入等信息以備追溯檢測,相關(guān)信息的留存時間不短于60日。
(五)對于違反本規(guī)定第四條要求的應(yīng)用軟件,以及在通信主管部門監(jiān)督檢查中發(fā)現(xiàn)的惡意應(yīng)用軟件,相關(guān)企業(yè)應(yīng)予以及時下架。
(六)應(yīng)加強網(wǎng)絡(luò)安全防護以及對相關(guān)人員的教育培訓(xùn),保障自身系統(tǒng)安全和用戶個人信息安全。
第九條 通信主管部門應(yīng)對生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者落實本規(guī)定相關(guān)要求情況進行監(jiān)督檢查。
(一)通信主管部門應(yīng)組織專業(yè)檢測機構(gòu)對生產(chǎn)企業(yè)預(yù)置的和互聯(lián)網(wǎng)信息服務(wù)提供者提供的應(yīng)用軟件開展監(jiān)督檢測和惡意應(yīng)用軟件認(rèn)定工作,相關(guān)企業(yè)應(yīng)給予配合,并提供便捷的獲取應(yīng)用軟件的條件。
(二)檢測機構(gòu)應(yīng)及時將檢測和認(rèn)定報告提交通信主管部門。通信主管部門依據(jù)報告,要求并監(jiān)督相關(guān)企業(yè)進行整改,通知并監(jiān)督互聯(lián)網(wǎng)信息服務(wù)提供者下架惡意應(yīng)用軟件。
(三)通信主管部門向社會通報監(jiān)督檢查和檢測情況。
(四)對于緊急情況以及互聯(lián)網(wǎng)信息服務(wù)提供者未按要求及時下架違法應(yīng)用軟件的,通信主管部門可依法依規(guī)要求有關(guān)單位采取處置措施。
第十條 相關(guān)企業(yè)和社會組織應(yīng)進一步完善服務(wù)保障措施,提高用戶權(quán)益保護水平。
(一)生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)建立移動智能終端應(yīng)用軟件投訴舉報受理制度,為用戶提供便捷的投訴舉報方式,接受、驗證和處理用戶投訴舉報。如用戶發(fā)現(xiàn)移動智能終端應(yīng)用軟件違反本規(guī)定要求,可向相關(guān)企業(yè)投訴舉報,企業(yè)應(yīng)在規(guī)定和公開承諾的時限內(nèi)妥善處理;對處理結(jié)果不滿的,用戶可向電信用戶申訴受理機構(gòu)申訴。用戶發(fā)現(xiàn)惡意應(yīng)用軟件,以及含有法律法規(guī)規(guī)定的禁止性內(nèi)容或違法發(fā)送商業(yè)性電子信息的移動終端應(yīng)用軟件,可向網(wǎng)絡(luò)不良與垃圾信息舉報中心舉報。
(二)工業(yè)和信息化部鼓勵移動智能終端應(yīng)用軟件采用依法設(shè)立的電子認(rèn)證服務(wù)機構(gòu)頒發(fā)的數(shù)字證書進行簽名;指導(dǎo)相關(guān)企業(yè)對已簽名的移動智能終端應(yīng)用軟件采用依法設(shè)立的電子認(rèn)證服務(wù)機構(gòu)頒發(fā)的數(shù)字證書,進行驗證并顯著標(biāo)識。
(三)工業(yè)和信息化部支持相關(guān)社會組織通過行業(yè)自律形式,建立惡意應(yīng)用軟件黑名單,實現(xiàn)黑名單信息在相關(guān)企業(yè)、專業(yè)檢測機構(gòu)以及用戶之間的共享。
第十一條 違反本規(guī)定的,通信主管部門依據(jù)職權(quán)責(zé)令改正,依法進行處罰,并將生產(chǎn)企業(yè)、互聯(lián)網(wǎng)信息服務(wù)提供者違反本規(guī)定受到行政處罰的情況記入信譽檔案,向社會公布。對涉嫌違法犯罪的應(yīng)用軟件線索,各單位應(yīng)及時報告公安機關(guān)。
第十二條 本規(guī)定下列用語的含義是:
移動智能終端是指接入公眾移動通信網(wǎng)絡(luò)、具有操作系統(tǒng)、可由用戶自行安裝和卸載應(yīng)用軟件的移動通信終端產(chǎn)品。
移動智能終端應(yīng)用軟件(英文簡稱APP)包括移動智能終端預(yù)置應(yīng)用軟件,以及互聯(lián)網(wǎng)信息服務(wù)提供者提供的可以通過網(wǎng)站、應(yīng)用商店等移動應(yīng)用分發(fā)平臺下載、安裝、升級的應(yīng)用軟件。
移動應(yīng)用分發(fā)平臺是指網(wǎng)站、應(yīng)用商店等提供移動智能終端應(yīng)用軟件下載、安裝、升級的應(yīng)用軟件平臺。
移動智能終端預(yù)置應(yīng)用軟件是指由生產(chǎn)企業(yè)自行或與互聯(lián)網(wǎng)信息服務(wù)提供者合作在移動智能終端出廠前安裝的應(yīng)用軟件。
惡意應(yīng)用軟件是指含有信息竊取、惡意扣費、誘騙欺詐、系統(tǒng)破壞等惡意行為及其他危害用戶權(quán)益和網(wǎng)絡(luò)安全的應(yīng)用軟件。
商業(yè)性電子信息是指利用電信網(wǎng)或互聯(lián)網(wǎng),向用戶介紹、推銷商品、服務(wù)或者商業(yè)投資機會的電子信息。
第十三條 本規(guī)定解釋權(quán)屬于工業(yè)和信息化部。
第十四條 本規(guī)定自2017年7月1日起實施。