北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

方案遵循涉及隐私保护的国家法律和行业规范，从APP需求功能设计、开发、测试、发布运维阶段，在代码和应用层面，对APP进行隐私合规方面的检测和治理，从根源上保证APP不因隐私合规问题而出现被通报批评甚至下架整改的情况。

（一）建设目标与应用价值

1. 降低行政处罚风险

方案基于《App违法违规收集使用个人信息行为认定方法》的条款，以及其他涉及隐私合规要求的国家法律和金融行业规范，全面进行隐私合规检测，降低潜在的警告、罚款、责令整改等行政处罚风险。

2. 缩短APP检测周期

方案提供的隐私卫士可以在APP快速迭代上线的大环境下，有效缩短隐私合规方面的检测周期，单个APP最快检测不超过10分钟，大幅提升检测效率，规避了人工检测周期长、覆盖面不全等问题。

3. 降低APP开发成本

方案基于监管部门在隐私合规方面的要求，实现自动化检测，使开发人员在不具备专业法律知识的情况下，也能够提前避免隐私合规问题，同时尽早发现安全漏洞，大幅降低APP的开发和维护成本。

（二）能力构成与运行方式

1. 深度检测APP隐私合规问题

遵循隐私合规相关的国家标准和金融行业规范，通过使用自动化工具，结合人工分析，深度检测APP隐私合规方面的问题，并提供法律建议，提升APP整体的隐私合规水平。

2. 发现和治理APP安全漏洞

通过代码层面的安全检测，发现开发过程中存在的源代码缺陷和引入的开源组件漏洞，修复编码错误、设计不当而导致的安全漏洞，降低个人数据泄露的风险。

3. 定制化APP整改咨询服务

基于银行具体的业务场景，提供定制化咨询服务，对APP各类风险进行分类和定级，依据优先级制订安全修复计划，定位问题，明确原因，提出修复建议，协助整改。

三、方案优势

1. 全生命周期隐私合规检测

全面对齐《App违法违规收集使用个人信息行为认定方法》等规范要求，使用基于LDA模型的隐私协议分析仪，在软件生命周期各阶段，对个人隐私违规行为进行全方位检测，大幅提升检测的覆盖率、效率和准确性。

2. 第一时间发现APP安全风险

基于奇安信多年的漏洞研究积累、补天平台漏洞库和第一手的开源漏洞情报资源，第一时间全面发现APP技术和业务层面的安全问题，并由技术实力顶尖的咨询服务团队提供有效的修复建议，降低APP安全风险。

3. 多场景银行业应用实践

方案采用隐私协议分析、源代码安全检测、软件成分分析等先进技术，结合渗透测试服务，已在银行外包APP安全检测、内部使用APP安全检测、应对下架APP整改等多种场景下，得到广泛应用，拥有丰富的实践经验。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。