【释疑】
为何要对APP用户进行身份认证
国家信息技术安全研究中心副主任兼总工程师李京春表示，对注册用户进行真实身份信息认证，其实是为用户提供一种保护机制。用户在使用APP时需要保护个人隐私，就要进行注册，拥有账号并设置密码，这样在下次登录的时候，只有提供这些信息验证，才能通过登录。
为何要对APP收集信息加强监管
李京春表示，APP种类繁多，功能、目的也是不一样的，如服务类、销售类、娱乐类等。像住酒店需要看身份证一样，APP同样也需要用户信息。这样做的好处是，如果有个别用户提供了色情、暴恐等违法违规信息时，可以方便调查取证。但是，假如在用户不知情下拿走用户的信息进行不法交易，或者作特殊用途，这样就侵犯了用户的个人权益。所以需要进行规范。
为何要保存用户日志信息60天
李京春说，日志信息就是一些操作行为，比如用户说的话、写的字，日志都会保存下来。这些保存可能是应用里原本自带的功能，由系统自动记录。这样做的目的也是为用户提供一个清朗安全的环境，在不法分子发布涉黄、涉毒等信息时，便于调查取证。
APP资源庞大如何保证来路正规
李京春表示，《规定》提出，必须查到上架的APP商品，提供者必须提供实名审核。针对的是可能出现的用虚假或套用他人信息提供APP的行为。这些APP可能扰乱社会，传播有害信息，甚至是故意上传木马病毒，套取用户信息。为防止在进行制裁打击时，出现取证困难找不到人的情况，必须要求APP提供者实名认证。
【要点解析】
未经同意APP不得随意调用手机权限
据了解，有的APP随意调用手机权限、侵犯用户隐私、发布虚假广告，甚至存在恶意扣费、诱骗欺诈等行为。用户对此深恶痛绝，《规定》提出了哪些针对性措施？
国家网信办有关负责人表示，《规定》 针对用户个人信息及合法权益保护明确要求，移动互联网应用程序提供者应当建立健全用户信息安全保护机制，收集、使用用户个人信息应当遵循合法、正当、必要的原则，明示收集使用信息的目的、方式和范围，并经用户同意。依法保障用户在安装或使用过程中的知情权和选择权，未向用户明示并经用户同意，不得开启收集地理位置、读取通讯录、使用摄像头、启用录音等功能，不得开启与服务无关的功能，不得捆绑安装无关应用程序。
