App检测人员能力认证设计探讨

随着数字经济的快速发展，以及智能手机和移动网络的全面覆盖，移动互联网应用程序（App）的数量和种类增长迅猛。从办公到娱乐、从网购到外卖、从社交到出行，还有即时通信、地图导航、移动支付、电子商务、手游和网约车等App已经成为“必需品”，全面渗透到人们日常生活，并因此汇集了大量的个人信息，App也逐渐成为承载网络应用和信息数据的重要载体。App在引领用户数字生活、助推消费提质升级、支撑经济转型发展等方面发挥了不可磨灭的重要作用，但与此同时，App暴露出的违法违规收集、使用、泄露与滥用个人信息等安全问题凸显，App的数据安全保障能力现已普遍遭受质疑。App安全不仅事关个体的隐私权利保护，产业的健康发展，更影响到国家的全球数字竞争力。因此，建立一支规模宏大、结构优化、素质优良的App检测人才队伍已成为维护个人信息安全和国家网络安全的核心需求。

App检测人员能力认证概述

为做好App检测人才培养工作，本文探讨对App检测人员能力认证展开一系列科学、合理、规范的设计，以填补国内在App检测人员能力认证方面的空白，为网络安全人才培养和资质认证事业打下充分的理论基础。App检测人员能力认证是对App的安全性开展全方位测试，以发现App所有可能被攻击者利用的安全隐患，并指导App运营者进行修复的人员的技术能力的专业认证，是对App检测知识和技能的综合考察和认证。通过App检测人员能力认证的持证人员主要从事App检测相关工作，具有App检测准备、App检测执行、App检测综合分析评估的基本知识和能力。

App检测人员能力认证设计内容

1.课程框架

通过App检测人员能力认证的持证人员主要从事APP检测相关工作，具有App检测的基本知识和能力。因此，在整个App检测人员能力认证的课程体系结构中，共包括安全App检测基础、App检测技术和App检测实践这三个分类，如表所示。

2.评价方式

App检测人员需要学习和掌握App检测人员能力认证知识体系结构框架中的所要求的全部内容。App检测人员能力认证考试题型为客观题、实操题。客观题共40题，实操题共60分，总分共100分，得到70分以上(含70分)为通过。App检测人员能力认证考试试题知识类别在考试题目中的占比如下。（1）App检测基础30%。（2）App检测技术30%。（3）App检测实践40%。通过App检测人员能力认证考试后，可获得《App检测人员能力认证培训结业证书》与《App检测人员资质证书》。结语近年来，App得到广泛应用，在促进经济社会发展、服务民生等方面发挥了不可替代的作用。然而，App强制授权、过度索权和超范围收集个人信息等现象大量存在，违法违规使用个人信息的问题也十分突出。我国高度重视App安全和个人信息保护工作，从法律法规、政策标准、行业自律等方面多管齐下，不断加大治理力度，以规范App收集、使用个人信息的行为。本文基于App检测人员能力认证，设计出了科学合理的课程框架和评价方式，可为落实《中华人民共和国网络安全法》《中华人民共和国消费者权益保护法》等相关要求，保障个人信息安全，维护广大网民合法权益，构建网络安全人才培养体系等发挥巨大作用。

作者：马卓元 李丹