认证决定
认证机构根据申请资料、技术验证结论和现场审核结论等进行综合评价,做出认证决定。认证决定通过后，由认证机构向认证申请方颁发认证证书,并授权获证Ap p运营者使用规定的认证标志。认证决定不通过的,终止认证。
对认证决定的申诉
认证申请方如对认证决定结果有异议,可在收到认证结果通知后10个工作日内通过认证机构的申诉渠道进行申诉。认证机构自收到申诉之日起,应
APP安全认证中心
认证决定
认证机构根据申请资料、技术验证结论和现场审核结论等进行综合评价,做出认证决定。认证决定通过后，由认证机构向认证申请方颁发认证证书,并授权获证Ap p运营者使用规定的认证标志。认证决定不通过的,终止认证。
对认证决定的申诉
认证申请方如对认证决定结果有异议,可在收到认证结果通知后10个工作日内通过认证机构的申诉渠道进行申诉。认证机构自收到申诉之日起,应在5个工作日决定是否予以受理;对于受理的申诉,一般应在30个工作日给出处理结果,并将处理结果书面通知认证申请方。
获证后监督
获证App运营者应持续进行获证后自评价,并配合认证机构的监督活动。
认证机构应对获证App和App运营者实施持续监督, 监督方式包括日常监督和专项监督。
究竟什么样的App才能通过认证？
App 安全认证为自愿性认证，获证 App可以在应用市场、搜索引擎使用认证标志，并获得优先推荐，向消费者和用户传递安全信任，引导在同类 App 时优先选择获证App。因此，认证公告发布之后，受到包括、App 运营者、安全机构、行业主管部门和协会组织等社会各界的广泛关注。那么，究竟什么样的 App才能通过认证？
调查发现，当前移动应用市场中的绝大多数App与认证标准存在着差距。若App运营者想申请App安全认证、成功获得App认证证书和认证标志，需要认真研究认证标准，深入开展自评估，尤其在过度索权、强制授权、功能捆绑、用户权益保障、定向推送、第三方接入等方面需要切实整改，同时还需要具备对个人信息在委托、共享、转让和公开披露环节的安全管理能力以及对相关机构、人员的安全管理能力，方能达到认证要求。
此外《，App安全认证实施规则》规定了 App安全认证的申请主体即 App 运营者不得申请认证的情形。对于不符合申请条件的认证申请，不予受理。
在编制规范性文件方面，依据《移动互联网应用程序（App）安全认证实施规则》研究制定《移动互联网应用程序（App）安全认证实施细则》，根据《个人信息安全规范》研制移动互联网应用程序（App）安全评价指标，以及根据认证认可工作要求研制认证配套文件。其中，相比实施规则，实施细则对申请单元划分、各环节认证时限以及认证标志使用进行了详细的规定。
此外，网络安全审查技术与认证中心正在同步建设App持续监督平台（一期）。该平台是落实《移动互联网应用程序（App）安全认证实施规则》中获证后持续监督要求的技术手段之一，也是实现获证App渠道监测、一致性监测、监督和投诉举报的重要技术支撑。通过建立监督和社会举报 渠道，鼓励通过举报主动提供 获证 App不符合认证要求的信息， 经核查确认后，按照实施规则规 定，予以认证证书暂停、撤销等相应处理。
App 安全认证实施中的难点
目前，App安全认证实施中的难点主要是认证标准要求与企业整改难度大之间的矛盾。《个人信息安全规范》处于修订阶段，尚未后定稿，但总的方向是严格落实有关法律法规要求。大多数企业还没有做好利益调整的准备。主流企业应摆正关系，起到作用，肩负起社会责任，保护用户合法权益，共同营造良好的个人信息安全生态。
（作者： 来源：）
