Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

TCA、スマホアプリ提供サイト向けのガイドラインを策定 - セキュリティ検証など求める

電気通信事業者協会(TCA)は、「スマートフォンアプリケーション提供サイト運営事業者向けガイドライン」を公開した。

同ガイドラインは、通信キャリアがアプリケーション提供サイトを運営する際、プライバシーを侵害するアプリや、マルウェアなどを排除し、安全なアプリが適正に流通するよう定めたガイドライン。通信事業者を対象としているが、関連事業者なども参考となる内容となっている。

スマートフォンの利用者増加や不正アプリが流通する現状を受け、政府ではスマートフォンにおいて利用者情報の適切な取り扱いを求めて、2012年8月に「スマートフォンプライバシーイニシアティブ」を公表。同協会では、2012年10月より「スマートフォンの利用者情報等の適正利用促進検討部会」を設置し、ガイドラインの検討を進めていた。

アプリ提供サイトにおけるプライバシーポリシーの策定のほか、セキュリティ面では、配信前や定期的な検証、利用者向けの相談窓口設置などを定めた。さらにアプリケーション提供者が、適切なアプリケーションプライバシーポリシー(APP)を作成できるよう支援したり、ポリシー遵守を働きかけるよう求めている。

またスマートフォン利用時の注意事項に関する啓発や、リテラシーの向上についてもガイドラインの目的としており、青少年や高齢者への配慮なども盛り込んだ。

(Security NEXT - 2013/04/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

最新Androidのプライバシー機能など解説 - JSSECオンラインセミナー
偽ECサイトの通報件数が増加 - マッチングアプリやSNSで異性から勧められたケースも
公共空間における安全なワイアレス通信でガイダンス - 米NSA
2021年2Qの脆弱性届出は307件 - ソフトウェアとサイトともに増加
15.7%が1つのパスワードを使い回し - 半数は「2〜4種類」
スマホ運用のセキュリティ対策チェックシートに新版 - JSSEC
JSSECとSIOTP、6月にオンラインフォーラムを開催
2021年1Q、脆弱性届出は252件 - サイト関連が大きく減少
スピーディで手軽な「eKYC」 - 「個人情報漏洩」への不安も
スマホ決済、約3割が「セキュリティ対策充実」を重視