统筹移动应用管理

　　据了解，近年来，移动应用已成为金融机构线上服务的重要渠道 ，在提升金融服务便捷性的同时，也存在数量庞杂、功能重复、用户满意度和活跃度低等问题。

　　金融监管总局有关司局负责人表示，《通知》针对当前存在的问题，要求金融机构加强统筹，将移动应用管理纳入全面风险管理体系，有效控制移动应用引发的风险，同时督促金融机构进一步加强服务，改善用户体验，有利于规范银行业保险业移动应用建设管理，提升金融机构移动应用安全保障水平和金融服务水平，筑牢信息科技风险防线。

　　《通知》从四方面提出18条工作要求。具体来说，在加强统筹管理方面，要求金融机构明确移动应用管理牵头部门、建立移动应用台账、完善准入退出机制、控制移动应用数量；

　　在加强全生命周期管理方面，要求金融机构规范移动应用的需求分析、设计开发、测试验证、上架发布、监控运行等环节，强化移动应用与运行环境的兼容性、适配性管理；

　　在落实风险管理责任方面，要求金融机构落实移动应用备案、网络安全、数据安全、外包管理、业务连续性及个人信息保护等监管要求；

　　在加强监督管理方面，要求金融监管总局各级派出机构加强移动应用监管工作。

　　建立合规审核机制

　　金融监管总局有关司局负责人介绍，《通知》规范对象是金融机构的移动应用，包括对客户提供金融服务的应用，以及内部管理类应用，也涵盖金融机构在各互联网平台运营的小程序、公众号等。

　　“金融机构要明确移动应用牵头管理部门，强化统筹管理，加强业务与科技协同，压实各方管理职责，规划建设功能全面、安全合规的移动应用。”对于移动应用牵头管理部门的主要职责，上述负责人表示，金融机构应当建立移动应用台账，完善准入退出机制，统筹各业务部门及各分支机构的移动应用建设规划，合理控制移动应用数量，对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。

　　金融机构应当建立移动应用业务合规审核机制(含第三方合作业务)，严格按照许可证载明的业务范围和地域范围开展业务，按监管要求开展销售过程可回溯、信息披露等工作，定期进行业务合规检查和审计。

　　此外，对于金融机构移动应用整合，《通知》要求，金融机构应当加强移动应用统筹管理，建立移动应用台账，完善准入退出机制，统筹各业务部门及各分支机构的移动应用建设规划，合理控制移动应用数量。对用户活跃度低、体验差、功能冗余、安全合规风险隐患大的移动应用及时进行优化整合或终止运营。金融机构开展移动应用需求管理，应当进行同类同质业务需求整合，使移动应用具备相对独立且完整的业务场景及功能。在符合《通知》要求的前提下，各金融机构可根据自身情况，制定整合标准，在整合过程中做好风险评估、数据迁移、隐私保护、用户告知等管理工作。

　　加强个人信息保护

　　对于金融机构移动应用数据安全责任和个人信息保护，《通知》均提出多项要求。

　　具体来说，《通知》明确了“谁管业务、谁管业务数据、谁管数据安全”的原则，金融机构要压实业务管理部门数据管理职责，会同信息科技部门做好业务数据安全管理工作。

　　《通知》对外包服务中的数据安全也提出了要求，机构应按照“必需知道”和“最小授权”原则严格控制外包服务提供商数据访问权限，督促其加强数据安全管理，防范数据泄露。

　　金融监管总局有关司局负责人表示，金融机构应当严格落实国家法律法规和监管要求，建立移动应用个人信息保护制度，规范个人信息管理，遵循“合法、正当、必要”原则收集个人信息，向用户告知收集个人信息的目的、使用和保护个人信息的方式，公布投诉渠道信息，及时处理信息泄露和隐私合规相关问题，保障消费者权益。

刘玮恭（记者 胡宝善）09月21日,#endText .video-list .play{width: 20px; height: 20px; background:url(http://static.ws.126.net/video/img14/zhuzhan/play.png);position: absolute;right: 12px; top: 62px;opacity: 0.7; color:#fff;filter:alpha(opacity=70); _background: none; _filter:progid:DXImageTransform.Microsoft.AlphaImageLoader(src="http://static.ws.126.net/video/img14/zhuzhan/play.png"); }

刘玮恭（记者 吴国梁）09月21日,�

台湾制造商金阿波罗（Gold Apollo）董事长许清光向媒体澄清，该公司未直接生产引发黎巴嫩多地爆炸事件的寻呼机。此前有媒体报道称，这家公司是这些设备的制造商。当地时间9月17日，数千台寻呼机在黎巴嫩各地爆炸，造成至少9人死亡，近3000人受伤。（联合报）此前报道美媒：黎巴嫩爆炸寻呼机产自台湾 真主党订购3000多台当地时间9月17日，黎巴嫩境内发生手持寻呼机爆炸事件，黎巴嫩公共卫生部长称，爆炸已造成9人死亡，约2800人受伤，其中约200人伤情危重。对此，美国《纽约时报》援引消息人士的话爆料称，是以色列在出售给黎巴嫩真主党武装的传呼机中安装了炸药，并于17日发动了本次袭击。《纽约时报》援引了解以方本次行动的美国和其他国家官员的话称，真主党武装从中国台湾地区的金阿波罗公司订购了一批传呼机，大部分是该公司生产的AP924型传呼机。这些传呼机在运抵黎巴嫩之前已被改装。两名官员表示，每部传呼机的电池旁都被植入了少量的炸药，重量约有一到两盎司，还植入了一个遥控装置可以远程触发引爆炸药。黎巴嫩时间17日下午3点30分，这些传呼机收到一条看似来自真主党领导层的消息，但这条消息却引爆了炸药。另外三位官员对《纽约时报》称，这些遥控装置收到指定信息后会发出几秒钟的蜂鸣声，然后爆炸。据报道，真主党指责以色列策划了这次袭击。以色列尚未对这次袭击发表评论，也没有承认是这次袭击的幕后黑手。研究过寻呼机爆炸录像的安全专家表示，爆炸的强度和速度显然是由一种爆炸物引起的。欧洲刑警组织网络犯罪顾问米科·希波宁称：“这些传呼机很可能经过某种改装，才引发了此类爆炸——爆炸的规模和强度表明，爆炸原因不仅仅是电池。”一些官员和安全专家称，今年早些时候，真主党领袖哈桑·纳斯鲁拉要求组织成员严格限制手机的使用，因为他认为手机越来越容易受到以色列的监视。几名官员称，真主党向金阿波罗公司订购了3000多台传呼机，并将这些传呼机分发给位于黎巴嫩各地的成员，其中一些还传到了位于伊朗和叙利亚的真主党盟友手中。以色列的袭击影响了已开启并正在接收信息的传呼机。大量寻呼机是如何被引爆的？黎巴嫩数千人死伤，誓言要“报复”以色列综合各方消息，当地时间9月17日下午3点30分左右，包括首都贝鲁特在内，黎巴嫩全国多地发生大规模的寻呼机（注：也称传呼机、BP机）爆炸事件！爆炸波持续了一个多小时。目前已造成9人死亡，约2750人受伤，其中数百人伤势危重。黎巴嫩真主党发表声明认为以色列对寻呼机爆炸负有“全部责任”，并誓言要采取报复行动。此外，黎巴嫩看守政府当天也对该事件进行谴责。截至目前，以色列方面暂未对事件发表评论。2种方式可能让黎巴嫩BP机大量爆炸针对此次袭击的方式，以色列公共广播公司以及12频道等多家媒体，援引相关专业人士的分析认为，爆炸可能通过两种方式引发：一种是通过黑客手段，同时对数千台寻呼机进行大规模的网络攻击，导致其锂电池短路或过载，从而引发爆炸。另一种则是在寻呼机内提前安置爆炸物。卡塔尔半岛电视台就援引黎巴嫩安全部门消息人士的话称，此次发生爆炸的这批寻呼机在5个月前交付给黎巴嫩真主党之前，曾遭到以色列情报与特勤局（摩萨德）的拦截，并且在寻呼机内部安置了不到20克的微量爆炸物。但是截至目前，上述消息还难以被完全证实。死伤者中包括黎真主党成员 纳斯鲁拉据称平安有消息称，死伤者中包括黎巴嫩真主党成员或其家人。据路透社援引黎巴嫩真主党高级成员消息，黎巴嫩真主党领导人纳斯鲁拉平安。黎巴嫩真主党领导人纳斯鲁拉 资料图片黎真主党武装人员普遍使用传呼机据悉，黎巴嫩真主党武装人员近来较为普遍地使用寻呼机，以通过这种技术含量较低的通信设备避免以色列追踪他们的位置。而这次发生寻呼机爆炸的地点主要集中在贝鲁特南郊、黎巴嫩南部以及贝卡谷地等地，这些都被认为是黎巴嫩真主党据点所在地。寻呼机或被远程引爆或操控据黎巴嫩媒体报道，这些寻呼机的电池被远程引爆。不过也有安全专家对寻呼机电池爆炸能否造成如此伤亡表示质疑。军事专家杜文龙接受总台采访时表示，有一种可能性是寻呼机被远程操控——给寻呼机植入病毒软件，使软件有硬杀伤能力，通过病毒软件，使设备非正常运转，造成过热、过快、超负荷等，引发硬件损毁。另据路透社援引多名安全消息人士称，发生爆炸的寻呼机是黎巴嫩真主党近几个月来新购进的。寻呼机被炸成碎片“近一年来最大安全漏洞”有匿名黎巴嫩真主党官员称，这一系列爆炸事件是该组织在与以色列近一年来持续升级的冲突中遭遇的“最大安全漏洞”。黎巴嫩公共卫生部公共卫生紧急行动中心发表紧急声明，要求所有携带传呼设备的民众立即将其扔掉，并呼吁聚集在道路上的民众给救护车腾出通行空间。同时，声明还要求黎巴嫩各地区所有医院保持高度警惕，以满足紧急医疗服务的需要。9月17日，在黎巴嫩贝鲁特，人们为传呼设备爆炸事件伤者献血 图自新华社