工信部加强智能终端预置软件管理

      大型定制机厂商未受实质影响

　　随着智能终端的发展，特别是越来越多的互联网企业与终端厂商开始合作，定制终端已不再是电信运营商的特例，从腾讯手机、新浪手机、小米手机、360手机到各种小的定制机、山寨机，每款新手机在到达用户手中时都或多或少地预置了各种应用软件。

　　近日，工业和信息化部发布了《关于加强移动智能终端进网管理的通知》（以下简称《通知》）的征求意见稿，欲加强对智能终端安全及预置软件的管理，征求意见的截止日期为2012年6月30日。

　　杜绝恶意软件从厂商层面渗入

　　各种纷至沓来、五花八门的应用软件在给我们带来便利和新颖体验的同时，也给造成了诸多终端用户个人信息资料被窃取、被恶意扣费等信息和财产安全受损的情况。

　　McAfee公司在2012年5月发布的报告中称，今年第一季度手机恶意软件暴增，为季度侦测数目之最，达8300万种，安卓系统的增加直接导致这一现象。同时，还新发现了约250种恶意苹果软件以及约150个假冒苹果反病毒样本。另外，来自国家互联网应急中心的报告显示，2011年我国手机恶意程序数量已高达6249种，是2010年的3.75倍，是2009年的15倍。

　　据了解，现有手机恶意软件表现出五大主要行为特征，分别是恶意扣费、远程控制、隐私窃取、恶意传播、流量消耗，这些恶意行为在绝大多数情况下都没有经过用户同意或授权。金山手机安全中心发布的《中国手机恶意软件分析报告》显示，80%的手机恶意软件存在至少三种或三种以上恶意行为，其中，最常见的是恶意扣费，75.6%的手机恶意软件存在恶意扣费行为。

　　《通知》管理的范围是“移动智能终端”，要求生产企业申请移动智能终端进网许可时，应当在产品介绍材料中对操作系统、预置应用软件及其提供者等信息进行说明，并且不得在移动智能终端中预置或者以其他方式提供用户安装具有以下性质的应用软件：（一）含有恶意代码的；（二）未向用户明示并经用户同意，擅自收集、修改用户个人信息的；（三）未向用户明示并经用户同意，擅自调用终端通信功能，造成流量耗费、费用损失、信息泄露等的；（四）含有《中华人民共和国电信条例》、《互联网信息服务管理办法》等法律法规禁止信息内容的；（五）其他侵害用户个人信息安全和合法权益、危害网络与信息安全的。

　　这是工信部首次针对智能手机预置软件的管理条例，有效避免了常见恶意软件从智能终端生产厂商层面的渗入。

　　不过，艾瑞咨询分析师孙崇慧表示，目前智能终端用户下载应用软件的渠道主要有两种，一是从各种应用商店下载，二是在智能终端中直接预置应用软件，目前第一种渠道占了智能终端下载应用软件数量的80%~90%，预置于智能终端的应用软件只有10%~20%。

　　因此，《通知》从智能终端层面管理恶意软件虽然能在一定程度上规范市场，但效力仅局限为厂商层面。

　　无碍互联网定制终端产业发展

　　《通知》规定，通过与生产企业合作方式定制移动智能终端的企业，不得在其定制的移动智能终端中预置或者以其他方式提供用户安装具有上述性质的应用软件。那么《通知》是否能给目前火热的互联网定制终端产业降降温呢？

　　用户体验分析师王灵芝表示，对应用软件企业而言，收集用户的个人信息，比如地理信息、使用习惯等对于应用软件的升级，提升客户体验度都具有至关重要的作用，因此，一般来说，应用软件企业都会收集用户的相关信息。不过，并不是所有的企业能自律且都有能力保管好用户信息，因此，对用户来说，通过正规渠道下载信誉度高的企业出品的应用软件更能有效保护自身信息安全。

　　同样的，对于目前的互联网定制终端市场，影响力较大的还是正规的大型互联网企业和终端合作生产的定制机，相对来说，这些企业都有很好的资质和企业信誉，也更有能力保护好用户的个人信息。因此，只要相关企业合乎《通知》规定操作，并不影响该市场的发展。

　　从终端层面规范操作系统

　　2011年6月，谷歌官方曾发现安卓市场的24款应用被恶意植入病毒代码，受此影响，全球约12万部安卓设备中毒，谷歌为此不得不删除被感染的50多个应用程序，但4个月后，这个病毒又出现了新的变种，通过包装而重返安卓市场。安卓的开源在降低终端厂商生产门槛的同时，也造成了市场的混乱和无序，并给恶意软件的泛滥提供了便利，不管是国内数据还是国外数据都表明，安卓市场混乱的系统是导致恶意软件数量提升的重要因素。

　　因此，《通知》规定，获得进网许可证后的移动智能终端操作系统发生较大功能变化或者新增预置应用软件的，生产企业应当向工业和信息化部备案。生产企业应当在其获得进网许可证的产品包装上标注工业和信息化部规定的进网许可标志真伪查询网址。

　　这就通过终端厂商对操作系统进行了规范，对小终端厂商和山寨机市场进行了进一步限制。