據權威機構調查顯示，超97%的移動應用軟件遭受滲透攻擊、惡意劫持，個人隱私竊取，安裝包逆向反編譯、惡意代碼注入、應用盜版、界面劫持、短信劫持等安全攻擊。移動應用軟件的安全問題，已經成為新興的亟待解決的重要問題，也是國家、社會、企事業單位和個人都十分關注的問題。

移動互聯網的邊界模糊性、操作系統開放性、移動終端的不可信等特點導致移動應用發布到互聯網進行運行時面臨了多方面的安全挑戰與威脅：靜態破解、動態攻擊、數據竊取、業務威脅，性能下降、運行崩潰等。App監管問題，主要的難點在于以下幾點：

1：各地監管機構無法分辨非法應用是否屬于自己所監管的范疇

2：缺少系統建立備案與監管的機制

3：缺乏App備案審核的依據與標準

4：如何及時發現App違規及惡意風險問題

5：備案后的應用如何實現持續監測

6：應用市場繁多，如何規范管控移動應用

對于監管機構來說，如何擴大監測范圍、統一檢測標準，建立針對移動應用監管周期中每個階段完善的應對方案體系才是解決移動應用監管問題的關鍵。加強備案管理并通過全量應用爬取與安全檢測，在最短時間內幫助機構掌握移動應用市場安全態勢，并持續監測增量應用安全情況是平臺解決的主要問題。

愛加密移動應用備案管理平臺，依據可靠性、可拓展性、靈活性為原則，以移動應用備案業務流程為核心，建立面向企業進行申請、面向公眾提供查詢、面向監管方審核存檔的移動應用備案管理平臺，利用動靜態檢測、大數據抓取、機器清洗聚合等多種技術手段，賦能備案監管的各個流程節點，保障移動應用監管業務的高質量建設，為人民群眾的財產安全以及社會的長治久安保駕護航。

01核心功能

備案查詢

備案查詢屬于公共區域功能，此處可查詢到的是已成功備案的App，可在輸入框內輸入App關鍵字進行檢索查詢。企業或個人開發者注冊賬號后，選擇企業或個人開發者類型，錄入對應的信息。然后進入“我的備案”和“提交備案”頁面，點擊上傳申請備案的App，支持.apk和.ipa文件格式。最后在我的備案頁面查看已提交申請備案的App、審核進度和問題類型。

監測分析

監測分析看板可對轄區內移動應用漏洞趨勢、惡意應用趨勢、盜版應用趨勢、實時監測數據、權限風險數據、轄區下級單位/區域備案情況進行統計，方便掌握整個轄區范圍內App風險問題及備案情況。

備案管理

包括漏報資產和備案審核。通過愛加密動靜態檢測引擎和渠道監測技術，獲取App基礎信息、所屬區域、所屬主體、開發者、有效渠道信息、風險漏洞、權限風險、惡意風險等信息；通過數據清洗比對技術，平臺自動化摸排出轄區范圍內漏報的資產，提供資產詳情查看和平臺檢測報告下載功能。企業用戶和個人開發者用戶在前臺頁面中報備的資產信息和業務信息在“備案審核”頁面列表中展示，監管人員可對報備的App做人工審核。監管人員根據前臺提交備案的主體信息、資產信息和后臺監測信息、其他評估信息做備案審核。

持續監督

依據已備案的App，利用大數據抓取比對技術，獲取對應移動應用在各應用市場上架的版本，并與平臺內已備案的App版本做關聯比對，對于已備案的版本展示在“備案詳情”頁面信息下方，列出備案的時間以及版本號，發現未備案的版本則給出預警提示，將詳情信息展示在“監測詳情”內，顯示未備案的版本號、MD5值、發布渠道、監測問題、更新時間等信息，點擊可查看未備案版本的詳情。此外還包括惡意行為監測、權限風險監測、風險漏洞監測、敏感內容監測、數據出境監測等。

系統管理

用戶在企業前臺注冊的賬號，在后臺進行統一管理，可分別對已錄入主體信息的備案賬號進行編輯、修改、停用、新增等操作。

02核心價值

通過企業自主申請備案，能夠對監管區域內移動應用開發、運營主體動態準確的掌握，為后續的監管處置提供準確的企業信息依據。

通過審核機制，提前對預發布、更新的App進行風險評估、合規檢測等技術手段，督促各企業提高自身App的安全強度，規范上線應用、統一安全管理要求，逐步形成移動應用合規管理流程。

網民可以通過備案網站查詢核實已備案的移動應用，提升公眾對移動應用安全的重視，有利于整個移動互聯網的安全防范。

通過備案系統的持續監測能力，能夠通過發布前后的應用備案信息比對，如版本、權限、風險漏洞、違規內容等，起到對備案應用的持續監測和問題預警作用。

通過備案平臺的大數據抓取及清洗比對技術，自動化摸排出監管區域內漏報的資產，提高監管工作效率，及時發現重點問題。

針對國家相關法律法規的信息備案管理要求，提供了從申請備案、自動化檢測、評估審核、持續監測、漏報資產摸排到監管處置等流程于一體的備案全周期管理解決方案。