#工信部 #app #用户权益

【关于下架侵害用户权益APP的通报】

2020年8月31日，我部向社会通报了101家存在侵害用户权益行为APP企业的名单。截至目前，经第三方检测机构核查复检，尚有23款APP未按要求完成整改（名单见附件）。依据《网络安全法》和《移动智能终端应用软件预置和分发管理暂行规定》（工信部信管〔2016〕407号）等法律和规范性文件要求，我部组织对上述APP进行下架。

相关应用商店应在本通报发布后，立即组织对名单中应用软件进行下架处理。（工信部）

#Uber #驾驶员 #正式员工 #工会 #司机

【加州上诉法院裁决 Uber 和 Lyft 必须将司机视为员工】

加州上诉法院周四一致裁决，打车软件公司 Uber 和 Lyft 必须将在该州的司机重新划分为员工。

这一裁决不会在 11 月 3 日前生效，打车软件公司将等待加州选民对 Proposition 22 法案的投票，该法案免除将打车软件司机视为员工。投票结果将决定加州零工经济的未来。

Lyft 和 Uber 在声明中表示，如果加州选民否决了 Proposition 22 法案，那么加州的打车服务将会瘫痪，将会有数十万人失业。（Solidot）

相关新闻：
0812 美国加州法官裁决Uber和Lyft须将驾驶员列为正式员工

#套路贷 #网贷 #贷款 #裸聊 #出境 #跨国 #恶意索赔 #舆情 #有偿索赔 #有偿删帖 #直播 #直播带货 #工会 #催收

【打击利用信息网络实施黑恶势力犯罪十大典型案例公布】

公安部24日召开新闻发布会，通报打击利用信息网络实施黑恶势力犯罪十大典型案。

1、甘肃兰州“2.12”网络“套路贷”犯罪案件。
...通过多个平台“借新还旧”“以贷还贷”方式恶意垒高“债务”，骗取他人钱财，与24个催收公司建立外包催收关系，使用电话侮辱、威胁，发送PS裸照等“软暴力”手段进行非法催收，非法获利28亿余元，尚未收回非法债务约98亿余元，被害群众多达47.5万余人...

2、江苏张家港“有米有品”网络“套路贷”犯罪案件。
...先后研发数十款“套路贷”App，并招募大量承兑商，通过自主研发设计的“火牛”平台流转、结算资金，规避公安机关监控打击。据统计，该“火牛”平台先后为“有米有品”等29款“套路贷”App提供洗钱服务，资金流水达4.9亿，非法获利9000余万元...

3、广西贺州“6.29”跨境“裸聊”敲诈犯罪案件。
...以在境外高额报酬为借口，诱骗、组织大量中国公民偷渡出境，并勾结当地武装黑社会势力限制出境人员人身自由，通过威逼利诱强迫出境人员从事“裸聊”敲诈等违法犯罪活动，作案92起，受害人700余人，遍及全国28个省(区、市)...

4、福建厦门冯某文跨境“裸聊”敲诈犯罪案件。
...经查，冯某文等人通过QQ假冒年轻女性，以视频“裸聊”引诱被害人下载安装木马App，进而窃取其手机通讯录，后在“裸聊”过程中诱使被害人露出隐私部位并录制视频，再以向被害人通讯录好友群发“裸聊”视频相要挟，强行索取非法财物...

5、广东中山“6.16”恶意索赔犯罪案件。
..该犯罪团伙专门购买电商平台中使用“极限词”(如“最好”“绝对”等违反广告法的词语)进行宣传的商品，在商家未发货前申请退款，制造虚假交易，并将交易截图和“极限词”宣传截图上传至“全国12315线上消费者举报平台”进行投诉举报，私底下再以撤销投诉举报要挟商家，利用商家害怕被市场监管部门高额处罚的心理，强迫商家缴纳“赔偿款”...

6、广东广州章某强恶意索赔犯罪案件。
...经查，犯罪嫌疑人章某强通过传授犯罪方法、集体恶意索赔等手段发展骨干成员30余名，并不断招揽在校学生、社会闲散人员发展下线，组建网络社团“大猪组”，以大量恶意评论、差评、灌水、向市场监督管理部门投诉等手段，要挟网店商家，索要“保护费”“赔偿款”，一年来共组建QQ群组200余个，发展恶意索赔“学徒”400余名，仅“拜师费”就非法获利近30余万元...

7、陕西榆林谈某平负面舆情敲诈犯罪案件。
...纠集多人假借舆论监督之名，有组织地滥用媒体监督权，通过负面线索采访、有偿删帖等方式操控舆论，以网络暴力为手段，以拍摄、采访、曝光等方式相要挟，对多个党政机关、企事业单位和个人实施敲诈勒索、强迫交易、非法经营等作案72起，非法获利600余万元...

8、浙江杭州尚某庄负面舆情敲诈犯罪案件。
...假借媒体监督之名，借助传统纸媒和微博、微信公众号等网络平台，肆意编造不实信息、散播网络谣言，在网络空间蛊惑网民，以曝光负面新闻相威胁，以“宣传费”“广告费”“论坛费”等名义向多家企业勒索现金280余万元...

9、辽宁丹东邢某鑫网络水军滋事犯罪案件。
...打着“快手崔永元、监督各大网红”的旗号，纠集刘某鹏等10余名团伙成员，长期在新浪微博等自媒体平台针对快手直播平台的“网红主播”实施敲诈勒索犯罪，并以发起负面“集群炒作”和“人海投诉举报”等手段相要挟，胁迫多名“网红主播”加入其组织的“主播工会”，...

10、江苏泰州“6.17”网络“软暴力”催收犯罪案件。
...采取电话轰炸、短信轰炸、假装上门、发照片恐吓等方式对网贷借款人实施“软暴力”催收，受害人数超2000人...

内详（中国新闻网）

#工业软件 #CAD #CAE #芯片 #数据库 #操作系统 #中间件

【工信部王建伟：2021年将着力突破工业软件】

“第四届数字中国建设峰会——数字技术创新分论坛”于4月26日在福州市海峡国际会展中心402会场举办。 论坛的主题是“加快工业软件应用发展，赋能实体经济创新转型”。
...
王建伟表示，2021年将着力突破CAD、CAE等工业软件，推进操作系统与芯片、数据库、中间件及各类应用软件的集成、适配、优化，引导企业提升产品化发展能力。鼓励重点领域骨干企业先试先用，增强中高端软件的供给能力。
...(观察者网)

#工信部 #屏蔽链接 #外链 #外部链接 #弹窗 #信息安全 #微信 #互联互通

【工业和信息化部启动互联网行业专项整治行动：重点整治恶意屏蔽网址链接】

专项整治行动聚焦扰乱市场秩序、侵害用户权益、威胁数据安全、违反资源和资质管理规定等四方面8类问题，涉及22个具体场景。在扰乱市场秩序方面，重点整治恶意屏蔽网址链接和干扰其他企业产品或服务运行等问题，包括无正当理由限制其他网址链接的正常访问、实施歧视性屏蔽措施等场景；在侵害用户权益方面，重点整治应用软件启动弹窗欺骗误导用户、强制提供个性化服务等问题，包括弹窗整屏为跳转链接、定向推送时提供虚假关闭按钮等场景；在威胁数据安全方面，重点整治企业在数据收集、传输、存储及对外提供等环节，未按要求采取必要的管理和技术措施等问题，包括数据传输时未对敏感信息加密、向第三方提供数据前未征得用户同意等场景；在违法资源和资质管理规定方面，重点整治“黑宽带”和未履行网站备案手续等问题，包括转租或使用违规网络接入资源、未及时更新备案信息等场景。(工信部)

#屏蔽链接 #屏蔽网址 #外链 #外部链接 #工信部 #互联互通

【工信部召开行政指导会限期解除屏蔽网址链接，阿里、腾讯等企业参会】

21世纪经济报道记者从多方渠道获悉，‌9月9日下午，‌工信部有关业务部门召开了“屏蔽网址链接问题行政指导会”。

会上，‌工信部提出有关即时通信软件的合规标准，‌要求限期内各平台必须按标准解除屏蔽，‌否则将依法采取处置措施。

当天参会的企业包括 #阿里、#腾讯、#字节跳动、#百度、#华为、#小米、#陌陌、#360、#网易 等。

业内人士称，‌工信部提出的相关合规标准，‌有助于维护用户合法权益，‌营造开放包容、公平竞争的生态环境，‌夯实互联网行业长远发展基础。(21世纪经济报道)

相关新闻🔗
21-07-26 工业和信息化部启动互联网行业专项整治行动：重点整治恶意屏蔽网址链接
21-08-17 禁止网络不正当竞争行为规定（公开征求意见稿）

相关报道📰
【打通微信、淘宝、抖音！不互联，如何互联网？莫让提升用户体验沦为空话】- 时代周报
【工信部：保障合法网址正常访问是基本要求，将加强行政指导】- 澎湃新闻

#工信部 #个人信息 #信息安全 #第三方共享个人信息清单 #推送

【工信部要求首批39家互联网企业建立个人信息保护“双清单”】

日前，工信部印发《关于开展信息通信服务感知提升行动的通知》。工信部信息通信管理局8日就相关内容进行解读。
...
工信部要求相关企业简洁、清晰列出APP(包括内嵌第三方软件工具开发包SDK)已经收集到的用户个人信息基本情况，‌包括信息种类、使用目的、使用场景等，‌即建立已收集个人信息清单。

工信部还要求建立与第三方共享个人信息清单。工信部称，‌用户经常反映“在某一APP上浏览、购买产品，‌而其他APP会推送相关内容”，‌用户对个人信息被共享到何处不知情，‌容易造成恐慌。

为了让用户清晰掌握个人信息在APP、SDK及其他第三方间的共享情况，‌工信部在前期APP专项治理行动基础上，‌进一步要求企业在二级菜单中列出APP与第三方共享的用户个人信息基本情况，‌包括与第三方共享的个人信息种类、使用目的、使用场景和共享方式等。

此外，‌工信部还要求，‌涉及调用用户终端中相册、通讯录、位置等敏感权限的，‌应当以适当方式，‌如通过蒙层、顶栏浮窗等，‌在服务场景实际发生时同步向用户告知调用权限的目的，‌让用户更清晰地了解权限用途，‌充分保障用户知情权，‌从而便于用户更明确地作出主动性选择。(中新社)

#工信部 #软件 #内核 #开放框架 #工业软件 #开源 #开源社区 #科技园

【工信部：“十四五”软件和信息技术服务业发展规划】

发展目标：

软件内核、开发框架等基础组件供给取得突破。
基础软件、工业软件等关键软件供给能力显著提升，‌对船舶、电子、机械等制造业数字化转型带动作用凸显。到 2025 年，工业 APP 突破 100 万个.

建设 2-3 个有国际影响力的开源社区，‌培育超过 10 个优质开源项目。
标准引领作用显著增强，‌“十四五”期间制定 125项重点领域国家标准。

高水平建成 20 家中国软件名园。
到 2025 年，主营业务收入达百亿级企业过百家，‌千亿级企业超过 15 家；规模以上企业软件业务收入突破 14 万亿元，‌年均增长 12%以上。

主要任务：

关键基础软件补短板：
#操作系统。加强操作系统总体架构设计和技术路径规划，‌推动芯片设计、操作系统、系统集成企业与科研院所、高校开展操作系统关键技术联合攻关，提升操作系统与底层硬件的兼容性、与上层应用的互操作性。
#数据库。突破全内存高速数据引擎、高可靠数据存储引擎、分布式数据处理与任务调度架构、大规模并行图数据处理等关键技术。推动高性能数据库在金融、电信、能源等重点行业关键业务系统应用。
#开发支撑软件。提升软件开发工具集成性、稳定性，‌突破代码资源复用与推荐、大规模跨语言分析等关键技术。加速程序静态分析、动态测试、仿真测试、自动化测试平台等测试工具研发。
#设计仿真系统软件。突破三维几何建模引擎、约束求解引擎等关键技术，‌探索开放式工业软件架构、系统级设计与仿真等技术路径。重点支持三维计算机辅助设计、结构/流体等多物理场计算机辅助计算、基于模型的系统工程等产品研发。
#电子设计自动化软件（EDA）。建立 EDA 开发商、芯片设计企业、代工厂商等上下游企业联合技术攻关机制，突破针对数字、模拟及数模混合电路设计、验证、物理实现、制造测试全流程的关键技术，‌完善先进工艺工具包。
#工业控制软件。聚焦可编程逻辑控制器（PLC）、分布式控制系统（DCS）、安全仪表系统（SIS）等工业控制系统，开展多点位、低延时、高可靠、低能耗软件产品的联合攻关和适配迁移，‌推动制造企业侧安全监测与管理系统等安全功能开发，加快产品在重点行业的集成应用。

新兴平台软件锻长板：
#云计算。加快超大规模分布式存储、弹性计算、虚拟隔离、异构资源调度等技术研发，‌加速云操作系统迭代升级，布局下一代云计算软件体系。鼓励企业构建高性能云平台，优化公有云、行业专有云、区域混合云平台布局。提升云安全水平和智能云服务能力。
#大数据。支持高性能采集、高容量存储、海量信息处理、异构数据管理、敏感信息实时监测、存算一体芯片、平台安全管控等关键技术创新。在工业、通信、金融、医疗、应急、农业、公安、交通、电力等重点领域，‌研发一批技术领先软件产品和解决方案。
#人工智能。支持人工智能算法库、工具集等研发。加快发展新型机器学习、生物特征识别、自然语言理解、新型人机交互、智能控制与决策等产品和服务。推动人工智能开放平台建设。
#区块链。加快区块链共识算法、加密算法、高效安全智能合约、分布式系统等关键技术研发。支持区块链底层技术平台、区块链服务平台等建设。加强金融科技、供应链管理、政府服务等重点领域应用。
#虚拟现实 #增强现实。推动三维图形生产、动态环境建模、实时动作捕捉、快速渲染处理等技术创新，‌发展虚拟现实相关开发工具软件和行业解决方案。

内详👉(工信部)

#漏洞 #log4j #阿里云 #工信部

【阿里云：早期未意识到漏洞严重性，将提升合规意识】

12月23日，阿里云发布关于开源社区Apache log4j2漏洞情况的说明称，近日，‌阿里云一名研发工程师发现Log4j2 组件的一个安全bug，遂按业界惯例以邮件方式向软件开发方Apache开源社区报告这一问题请求帮助。Apache开源社区确认这是一个安全漏洞，‌并向全球发布修复补丁。随后，该漏洞被外界证实为一个全球性的重大漏洞。

阿里云表示，因在早期未意识到该漏洞的严重性，未及时共享漏洞信息。阿里云将强化漏洞管理、提升合规意识，积极协同各方做好网络安全风险防范工作。(阿里云 @微信)

业内普遍质疑阿里云的这次上报操作，使中国政府和企业陷入被动。根据美国国土安全部网络安全和基础设施安全局的声明，黑客从12月1日起，就在利用这一漏洞进行攻击。比利时国防部也对外确认，在12月16日发现有人利用该漏洞对其发起攻击，导致其部分网络瘫痪数日。据英国国家网络安全中心，该漏洞将影响全球数百万电脑，有可能是近年来最严重的网络安全漏洞。

12月22日，财新从各方证实，工信部暂停阿里云作为合作单位6个月，多位云计算人士告诉财新，这更像是一次警告，对阿里云业务的影响极为有限。(财新网)

相关新闻🔗
21-12-10 广泛使用的日志框架Log4j2 存在远程代码执行漏洞，影响大量组件
21-12-22 阿里云被暂停工信部网络安全威胁信息共享平台合作单位

#工信部 #APP #软件 #预置软件

【工信部：关于进一步规范移动智能终端应用软件预置行为的通告】

三、生产企业应确保除基本功能软件外的预置应用软件均可卸载，‌并提供安全便捷的卸载方式供用户选择。

四、基本功能软件限于以下范围：
（一）操作系统基本组件：系统设置、文件管理；
（二）保证智能终端硬件正常运行的应用：多媒体摄录；
（三）基本通信应用：接打电话、收发短信、通信录、浏览器；
（四）应用软件下载通道：应用商店。
实现同一基本功能的预置应用软件，‌至多有一个可设置为不可卸载。

五、生产企业应完善移动智能终端权限管理机制，‌提升操作系统安全性，采取技术措施预防在产品流通环节发生置换操作系统或安装应用软件的行为。

内详👉(工信部)