近日，中国互联网金融协会（简称“中互金”）官网发布《移动金融客户端应用软件备案自律管理情况通报（2023年第1期）》。通报显示，2023年上半年，中互金依托备案管理系统进行备案App版本更新提醒1085次、发送钓鱼仿冒提醒1541条、转办投诉信息400条；为督促备案机构落实日常管理要求，共发送警示函149次，涉及备案机构143家、客户端软件181款；约谈2次，涉及外部评估机构2家、备案机构1家。
值得关注的是，在本次通报中，中互金明确提出，（将）“开展舆情监测，持续关注相关监管部门对侵害用户信息安全的问题App通报情况，对涉及的备案App开展调查核实；对查证属实的启动自律惩戒。”
这则情况通报的发布时间是在7月13日，中互金某位负责人对此点评时表示“既‘备’也‘管’，行稳致远”。
另据记者了解，为行业平稳健康发展，对于截至目前已公示的33批移动金融客户端应用软件（即“金融App”）实名备案工作亚新体育，中互金已在内部启动了更为严格备案管理相关工作机制，同时自律惩戒及其通报工作，此后亦将强化。
“在中国人民银行和相关监管部门的指导下，协会（将）持续开展金融App行业自律管理工作”，“不断完善多层次的自律惩戒体系”。中互金在7月13日的情况通报前亦明确表示道。
目前已完成协会备案的2400余款金融App，被监管部门通报的占比不足1%
根据《中国人民银行关于发布金融行业标准加强移动金融客户端应用软件安全管理的通知》（银发〔2019〕237号），中互金在2020年前后开始承担并启动了移动金融应用客户端软件（即“金融App”）实名备案工作。
记者搜索中互金官网也注意到，近日官网正式发布的《移动金融客户端应用软件备案自律管理情况通报（2023年第1期）》是中互金自2020年6月3日发布第一批金融App实名备案名单以来，第二次就相关问题或情况的集中通报。
在2021年10月19日的首次情况通报中，中互金曾对温州银行、海尔消费金融等17款App及其提供方进行了公示。
中互金彼时表示，协会对实名备案的App版本维护、风险处置、投诉处理、备案标志使用等情况进行了日常自律检查，并对检查发现的未按备案要求处理的金融App提供方，协会通过电话告知、发函提醒等方式进行督促。但截至2021年10月19日情况通报前，这17款App的提供方未在规定时间完成相关整改工作亚新体育ａｐｐ。
“通过协会对备案金融App持续的日常风险监测，并结合有关监管部门的问题通报情况，总体来看，备案金融App安全风险态势总体平稳，备案金融App整体安全水平较高。”同样来自中互金最新的情况披露，目前已完成协会备案的2400余款金融Appａｐｐ，被监管部门通报的占比不足1%。
据中互金的介绍，自批备案名单公示以来，大多数备案金融App提供方已初步建立了App管理的内控制度和安全检测机制，有效降低了安全风险，但仍存在三大问题。具体来看，这三大问题主要包括：
一是金融App备案后管理有所放松。部分备案的金融机构在备案后的App版本升级过程中，未按照其内控制度和备案管理办法相关要求进行新版本的上线前风险评估和备案信息更新等工作，导致新版本App“带病上线”。
二是部分金融App及其提供方对标准要求的理解和落实不够。此方面的问题在中互金看来，近期集中表现为“（金融）App不当索权”和“违规收集个人信息”。
中互金对此认为，主要原因是部分金融App及其提供方对国家标准《信息安全技术—个人信息安全规范》（GB/T 35273-2020）和金融行业标准《移动金融客户端应用软件安全管理规范》（JR/T 0092-2019）中的部分要求理解不透彻，在落实上有所偏差。
三是部分金融App及其提供方备案后，在使用第三方开发框架和工具时，引入风险。
“部分备案机构在使用第三方开发框架和SDK（软件开发工具包）工具进行App开发时，忽略了对第三方工具的安全检查，或未按说明合理使用，给最终App产品引入了安全风险和隐患。”中互金对此解释道。
针对以上问题，据悉，中互金已提出，各备案机构应落实好安全主体责任，严格执行备案管理办法，对照国家标准和行业标准要求持续完善健全合规管理体系。同时，协会也将开展专项治理和培训工作，并对未按期整改的备案App采取相关自律管理措施。
