2020年4月2日，央行发布《关于开展金融科技应用风险专项摸排工作的通知》，要求各地央行及相关监管机构，依据相关法律制度、标准规范，对移动金融客户端应用软件、应用程序编程接口、信息系统和《金融科技应用风险专项摸排列表》要求内容开展专项摸排工作

　　2020年4月2日，央行发布《关于开展金融科技应用风险专项摸排工作的通知》，要求各地央行及相关监管机构，依据相关法律制度、标准规范，对移动金融客户端应用软件、应用程序编程接口、信息系统和《金融科技应用风险专项摸排列表》要求内容开展专项摸排工作。要求各分支监管机构形成书面报告，并于2020 年10月31日前报送人民银行总行。

　　依据相关监管政策法规，零壹财经金融APP评测中心对200款金融APP进行专项评测，评测对象涵盖银行、保险、消费金融、支付、汽车金融等，评测内容包括隐私政策、密码安全、个人信息安全3个指标及41项细分标准。

　　评测发现金融APP存在的主要问题包括：超过38%的APP违反必要原则，超范围收集与其业务无关的个人信息；超过56%的APP修改登录密码时，存在安全隐患；超过45%的APP在用户不同意隐私政策时，强制退出，无法使用等。

　　针对这些突出问题，零壹财经金融APP测评中心根据相关政策法规提出整改建议，供业界参考。注：点击阅读全文，可查看金融APP评测完整榜单！

　　为规范金融APP信息收集和使用、加强个人信息保护，营造良好的金融环境理财小知识收费，切实维护金融消费者合法权益，并依据相关监管政策法规，零壹财经金融APP评测中心于2020年3月2日启动零壹金融APP评测专项工作。

　　其中：银行类APP，有61款得分超70，比例为88%，相较其他类别合规率最高，平均分最高。保险类APP，有5款得分超70，比例为42%。

　　其中：消费金融类APP，仅有9款得分超70，比例仅为45%，相较其他类别存在问题较多公司理财简答题题库，平均得分低。支付类APP，有11款得分超70，比例为85%。

　　新金融平台：共计评测85款公司理财简答题题库，该类包含综合金融平台、理财、借贷、汽车金融、供应链金融APP理财图片素材，平均分为68分。

　　其中：综合金融平台类APP，有13款得分超70，比例为54%。理财平台类APP，有13款得分超70，比例为48%。借贷平台类APP，有17款得分超70，比例为57%。汽车金融类APP，1款得分超70，比例仅为25%。

　　所评测的69款银行APP相较其他类金融APP合规率最高，其中民生信用卡、江苏直销银行、光大惠生活等14款APP评测得分超90。

　　阜新银行、兴业银行、华夏银行、柳州银行4款APP在密码安全方面合规率100%。民生信用卡、建设银行公司理财简答题题库、农业银行、招商银行4款APP在隐私政策方面合规率100%。

　　4）掌上新华、太平洋保险等9款保险类APP未采取有效措施提醒客户避免设置与常用软件、网站相同或相似的户名和密码组合。

　　1）易开花、杭银金融、包银消费金融等15款消金APP违反必要原则，收集与其业务无关的个人信息；

　　1）PayPal、随行付等4款APP支付类无安全投诉、举报渠道，且没有在15日内受理并处理相关问题；

　　2）翼支付网易支付、微信钱包等7款支付类APP在密码重置时，没有使用短信验证码、用户注册信息校核等方式公司理财简答题题库，对用户身份进行校验。

　　2）美团金融、滴滴金融、小米金融、恒大财富等14款综合金融平台类APP用户登录时，未采用2种以上方式对用户身份进行认证。

　　1）玖富钱包公司理财简答题题库安全知识问答、黄金钱包等5款理财平台类APP无密码复杂度校验功能且无法保证用户设置的支付/交易密码达到一定的强度（如用户可设置密码为123456）；

　　2）小赢理财桔子理财理财小知识收费、悟空理财等14款理财平台类APP未有安全措施，在用户长时间未响应后，重新对用户身份进行认证。

　　1）人人贷借款、360借条、分期乐、你我贷借款等25款借贷类APP在修改登录密码时存在安全隐患；

　　（3）32%的APP在用户设置密码时，没有密码复杂度校验功能理财小知识收费理财图片素材，允许用户将“123456”或“111111”等简单数字设置为交易密码，存在严重的安全隐患；

　　根据GB/T 35273-2020《信息安全技术个人信息安全规范》和JR/T 0092—2019《移动金融客户端应用软件安全管理规范》要求，金融APP应遵循最小权限原则，不得收集与所提供服务无关的个人信息；不得以改善服务质量、提升使用体验安全知识问答、研发新产品、增强安全性等为由，强制要求用户同意收集个人信息。

　　常见的不合规行为有：收集用户通讯录、通话记录安全知识问答、短信记录、APP安装列表；在用户注销账户时，收集用户手持身份证照片；在非网络安全和运营安全目的下，收集手机设备唯一标示。

　　根据GB/T 35273-2020《信息安全技术个人信息安全规范》和《关于开展App违法违规收集使用个人信息专项治理的公告》要求：金融运营者应向用户提供并公布个人信息安全投诉举报的渠道，并承诺在15个工作日内受理并处理。

　　整改建议：针对个人信息安全成立专项小组，并向用户提供电话、邮箱理财小知识收费、智能客服等联系方式接受用户的投诉和举报；保证15个工作日内接受理并处理用户的投诉和举报；除此之外，还需提供外部投诉举报途径。

　　根据JR/T 0092—2019《移动金融客户端应用软件安全管理规范》基本要求：客户端应用软件应配合服务端提供密码复杂度校验功能，保证用户设置的密码达到一定的强度，避免采用简单交易密码或与客户个人信息相似度过高的密码。

　　整改建议：可要求用户设置数字、字母和符号最少2种格式组成的密码，并且避免使用姓名、生日等个人信息作为密码组成。

　　根据JR/T 0092—2019《移动金融客户端应用软件安全管理规范》数据防窃取增强要求：客户端应用软件应实现身份认证过程的防截屏、录屏，如:输入手势验证码、登录口令等安全知识问答。

　　整改建议：在用户登陆、修改、重置密码时，在交易时进行身份验证时，可通过技术手段，禁止手机截屏和录屏行为，避免用户个人信息和密码的泄露。