乐信自研App隐私安全管控平台、假冒app安全阻断治理方案获认可

近日，由信息安全权威媒体安在、大数据协同安全技术国家工程实验室、《信息安全研究》杂志、中国管理科学学会、中国网络安全审查技术与认证中心联合主办的“2021超级CSO年度评选”名单发布，乐信（NASDAQ：LX）与光大银行、太平洋保险等名企一同上榜，斩获两项大奖。其中，“App隐私安全管控平台——乐鉴”荣获年度创新奖；“假冒app安全阻断治理方案”获得年度项目奖。

当前各App为满足业务场景需求，集成了众多第三方SDK厂商服务，但使用过程中可能存在过度收集个人隐私的行为。为此乐信研发了App隐私安全管控平台“乐鉴”，利用自动逆向技术、指令注入技术等，可精确识别第三方SDK运行过程中的隐私权限调用和数据采集风险。通过“乐鉴”平台，乐信对隐私合规风险的静态检测达到90秒/款次，动态监测达到300秒/款次，相比人工检测每款App约1个工作日，效率极大提升，荣获年度创新奖项。

另一获奖项目，针对的是假冒APP乱象。乐信研究出“假冒app安全阻断治理方案”，从假冒APP产业链逆向分析着手，分解产业链核心环节，治理违规短信通道，从海外IDC APP后台服务阻断黑IP，实现短信发不出，域名访问不了，不能下载和安装，有效阻断假冒APP的访问链接。该方案取得良好效果。据统计，2021年4月以来，乐信用户收到带有仿冒app链接的短信数量环比下降99.94%，被骗用户数量环比下降90%。

目前，乐信围绕信息安全和隐私信息管理，已建成贯穿企业组织架构的完整数据安全链条，多维度构建起完善的数据安全管理体系，不断升级的技术能力覆盖数据加密与密钥管理、数据共享系统、数据分类分级、安全风险评估、数据防泄露管理、数据库安全审计、入侵防御预警阻断、数据资产泄露监控等八个维度，对用户信息安全和个人隐私保护形成强力保护。

据悉，2021年，乐信通过ISO/IEC27001及ISO/IEC27701两项国际权威认证，获准成为中国信通院“个人信息保护合规审计推进小组”成员单位，参与编写中国信通院牵头编制的《数据安全管理制度》蓝皮书；同时，乐信与网络安全龙头企业奇安信签署战略合作协议，共同打造行业领先的数据供应链安全解决方案，信息安全实力得到行业广泛认可。