中国互联网金融协会发布移动金融客户端应用软件违规案例(2024年第...
《App违法违规收集使用个人信息行为认定方法》(国信办秘字〔2019〕191号)同样规定:未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等”可被认定为“未公开收集使用规则。三、合规建议金融机构应全面梳理移动金融App各业务功能及第三方SDK(包括嵌套的第三方SDK)收集个人...
移动金融客户端应用软件违规案例(2024年第5期)
《App违法违规收集使用个人信息行为认定方法》(国信办秘字〔2019〕191号)同样规定:未逐一列出App(包括委托的第三方或嵌入的第三方代码、插件)收集使用个人信息的目的、方式、范围等”可被认定为“未公开收集使用规则。三、合规建议金融机构应全面梳理移动金融App各业务功能及第三方SDK(包括嵌套的第三方SDK)收集个人...
九卦|金融监管总局:小程序、公众号等移动应用全部纳入
八、金融机构应当为移动应用（含第三方软件开发工具包）建立测试验证和上架发布制度，交付前完成缺陷和漏洞修复，与移动应用分发平台（通过互联网提供应用程序发布、下载、动态加载等服务活动的平台，包括应用商店、快应用中心、互联网小程序平台、浏览器插件平台等类型）协同配合，完成资质核验、上架审核、问题整改等工作，...
国家金融监督管理总局办公厅关于加强银行业保险业移动互联网应用...
八、金融机构应当为移动应用(含第三方软件开发工具包)建立测试验证和上架发布制度,交付前完成缺陷和漏洞修复,与移动应用分发平台(通过互联网提供应用程序发布、下载、动态加载等服务活动的平台,包括应用商店、快应用中心、互联网小程序平台、浏览器插件平台等类型)协同配合,完成资质核验、上架审核、问题整改等工作,满足网络...
开源网安携手国资证券机构,让金融软件供应链更具“安全韧性”
01外部软件供应链安全风险频发近年来,软件供应链安全攻击事件频发,据Sonatype今年发布的报告显示,仅19至21年三年,安全事件的年平均增长率即达到了742%。02第三方科技外包产品安全质量参差不齐信息科技外包供应商,作为弥补传统金融机构信息技术短板的专业力量,在金融机构数字化转型道路上承担着越来越重要的角色。
国家金融监督管理总局发文,规范银行App管理
八、金融机构应当为移动应用(含第三方软件开发工具包)建立测试验证和上架发布制度,交付前完成缺陷和漏洞修复,与移动应用分发平台(通过互联网提供应用程序发布、下载、动态加载等服务活动的平台,包括应用商店、快应用中心、互联网小程序平台、浏览器插件平台等类型)协同配合,完成资质核验、上架审核、问题整改等工作,满足网络...
思考丨重塑数据底层架构!金融机构和数据库厂商的“数字化必考”!
根据赛迪顾问《2022-2023年中国平台软件市场研究年度报告》显示,OceanBase在金融行业的国产分布式数据库占有率位列第一。正是因为有越来越多金融客户选择与OceanBase同行,我们对金融行业的理解不断加深、对金融场景实践的沉淀和思考也在不断深入。深耕金融14载,“根自研”是OceanBase负载关键业务系统、为金融...
OceanBase CEO 杨冰:2.8万字总结金融核心系统数据库升级路径与...
伴随2020年OceanBase商业化的加速,我们已经覆盖70%资产规模千亿银行、75%头部证券、65%头部保险、45%头部基金(头部为Top20)。根据赛迪顾问《2022-2023年中国平台软件市场研究年度报告》显示,OceanBase在金融行业的国产分布式数据库占有率位列第一。正是因为有越来越多金融客户选择与OceanBase同行,我们对金融行业的理解...
金融机构App屡被通报 多方力促合规发展
关于侵害用户权益行为的App（SDK）通报（2023年第8批，总第34批）》点名22款App及SDK（第三方软件开发工具包）存在侵害用户权益行为，包括浙江泰隆银行的“泰惠收”（应用来源为三星应用商店，版本为1.9.7）、江海证券的“江海锦龙综合版”（应用来源为百度手机助手，版本为V9.00.44）两个金融类App。
央行整顿互联网金融_网易财经
1.盗版软件存支付风险安全管家云开放平台发现部分盗版软件会存在支付风险。盗版"淘宝":该病毒伪装成淘宝客户端,骗取用户淘宝账号、密码以及支付宝密码发送到指定的手机号码。二维码诈骗风险频出通过工具大家自己都可制作二维码,二维码的应用也比较广泛。只是通过扫描二维码就可以做交易验证,防范意识差的用户见码就扫...