工信部信管[2016]407號(hào)

　　各相關(guān)單位：

　　現(xiàn)將《移動(dòng)智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定》印發(fā)給你們，請(qǐng)遵照?qǐng)?zhí)行。

　　                                                 工業(yè)和信息化部

　　                                                 2016年12月16日

移動(dòng)智能終端應(yīng)用軟件預(yù)置和分發(fā)管理暫行規(guī)定

　　為推動(dòng)移動(dòng)互聯(lián)網(wǎng)健康有序發(fā)展，構(gòu)建安全可信的信息通信網(wǎng)絡(luò)環(huán)境，依法維護(hù)用戶(hù)的知情權(quán)和選擇權(quán)，促進(jìn)大眾創(chuàng)業(yè)、萬(wàn)眾創(chuàng)新，規(guī)范移動(dòng)互聯(lián)網(wǎng)市場(chǎng)秩序，根據(jù)《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)電信條例》和《互聯(lián)網(wǎng)信息服務(wù)管理辦法》等有關(guān)規(guī)定，制定本規(guī)定。

　　第一條工業(yè)和信息化部大力推動(dòng)移動(dòng)智能終端應(yīng)用軟件發(fā)展，鼓勵(lì)移動(dòng)智能終端生產(chǎn)企業(yè)、互聯(lián)網(wǎng)信息服務(wù)提供者等相關(guān)企業(yè)積極開(kāi)發(fā)移動(dòng)智能終端應(yīng)用軟件產(chǎn)品，豐富信息消費(fèi)內(nèi)容，引導(dǎo)企業(yè)健全相關(guān)管理機(jī)制。鼓勵(lì)有關(guān)行業(yè)協(xié)會(huì)等依法制定自律性管理制度，共同規(guī)范移動(dòng)智能終端應(yīng)用軟件的預(yù)置和分發(fā)行為，維護(hù)網(wǎng)絡(luò)安全，加強(qiáng)用戶(hù)權(quán)益保護(hù)。

　　第二條本規(guī)定規(guī)范移動(dòng)智能終端生產(chǎn)企業(yè)（以下簡(jiǎn)稱(chēng)生產(chǎn)企業(yè)）的移動(dòng)智能終端應(yīng)用軟件預(yù)置行為，以及互聯(lián)網(wǎng)信息服務(wù)提供者提供的移動(dòng)智能終端應(yīng)用軟件分發(fā)服務(wù)。

　　第三條工業(yè)和信息化部依照本規(guī)定對(duì)全國(guó)范圍內(nèi)移動(dòng)智能終端應(yīng)用軟件預(yù)置與分發(fā)服務(wù)實(shí)施監(jiān)督管理。省、自治區(qū)、直轄市通信管理局（以下統(tǒng)稱(chēng)各地通信主管部門(mén)）在工業(yè)和信息化部領(lǐng)導(dǎo)下，按照本規(guī)定對(duì)本行政區(qū)域內(nèi)的移動(dòng)智能終端應(yīng)用軟件預(yù)置與分發(fā)服務(wù)實(shí)施監(jiān)督管理。工業(yè)和信息化部和各地通信主管部門(mén)應(yīng)進(jìn)一步完善移動(dòng)智能終端應(yīng)用軟件預(yù)置與分發(fā)服務(wù)監(jiān)管制度，強(qiáng)化事中事后管理。

　　第四條生產(chǎn)企業(yè)和提供移動(dòng)智能終端應(yīng)用軟件分發(fā)服務(wù)的互聯(lián)網(wǎng)信息服務(wù)提供者（以下簡(jiǎn)稱(chēng)互聯(lián)網(wǎng)信息服務(wù)提供者）不得提供或傳播含有下列內(nèi)容的移動(dòng)智能終端應(yīng)用軟件：

　　（一）反對(duì)憲法所確定的基本原則的；

　　（二）危害國(guó)家安全，泄露國(guó)家秘密，顛覆國(guó)家政權(quán)，破壞國(guó)家統(tǒng)一的；

　　（三）損害國(guó)家榮譽(yù)和利益的；

　　（四）煽動(dòng)民族仇恨、民族歧視，破壞民族團(tuán)結(jié)的；

　　（五）破壞國(guó)家宗教政策，宣揚(yáng)邪教和封建迷信的；

　　（六）散布謠言，擾亂社會(huì)秩序，破壞社會(huì)穩(wěn)定的；

　　（七）散布淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪的；

　　（八）侮辱或者誹謗他人，侵害他人合法權(quán)益的；

　　（九）含有法律、行政法規(guī)禁止的其他內(nèi)容的。

　　第五條生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)依法依規(guī)提供移動(dòng)智能終端應(yīng)用軟件，采取有效措施，維護(hù)網(wǎng)絡(luò)安全，切實(shí)保護(hù)用戶(hù)合法權(quán)益。

　　（一）提供移動(dòng)智能終端預(yù)置軟件（以下簡(jiǎn)稱(chēng)預(yù)置軟件）的生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)自覺(jué)維護(hù)行業(yè)公平競(jìng)爭(zhēng)，依法維護(hù)用戶(hù)的知情權(quán)和選擇權(quán)，不得實(shí)施破壞市場(chǎng)競(jìng)爭(zhēng)秩序、侵犯用戶(hù)合法權(quán)益的行為。

　　（二）生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者所提供移動(dòng)智能終端應(yīng)用軟件不得調(diào)用與所提供服務(wù)無(wú)關(guān)的終端功能、違法發(fā)送商業(yè)性電子信息；未經(jīng)明示且經(jīng)用戶(hù)同意，不得實(shí)施收集使用用戶(hù)個(gè)人信息、開(kāi)啟應(yīng)用軟件、捆綁推廣其他應(yīng)用軟件等侵害用戶(hù)合法權(quán)益或危害網(wǎng)絡(luò)安全的行為。

　　（三）為移動(dòng)智能終端應(yīng)用軟件提供代收費(fèi)的企業(yè)，應(yīng)當(dāng)采取必要措施，加強(qiáng)對(duì)計(jì)費(fèi)、收費(fèi)行為的管理，杜絕不明扣費(fèi)；收費(fèi)企業(yè)應(yīng)對(duì)用戶(hù)確認(rèn)信息和計(jì)費(fèi)原始數(shù)據(jù)至少保存5個(gè)月，并為用戶(hù)查詢(xún)提供方便。

　　（四）生產(chǎn)企業(yè)應(yīng)約束銷(xiāo)售渠道，未經(jīng)用戶(hù)同意不得擅自在移動(dòng)智能終端中安裝應(yīng)用軟件，并提示用戶(hù)終端在銷(xiāo)售渠道等環(huán)節(jié)被裝入應(yīng)用軟件的可能性、風(fēng)險(xiǎn)和應(yīng)對(duì)措施。

　　第六條生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者均應(yīng)明示所提供移動(dòng)智能終端應(yīng)用軟件相關(guān)信息。

　　（一）生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者均應(yīng)通過(guò)用戶(hù)提示、企業(yè)網(wǎng)站等方式明示所提供移動(dòng)智能終端應(yīng)用軟件的信息，包括名稱(chēng)、功能描述、卸載方法、開(kāi)發(fā)者信息、軟件安裝及運(yùn)行所需權(quán)限列表等，明確告知用戶(hù)應(yīng)用軟件收集、使用用戶(hù)個(gè)人信息的內(nèi)容、目的、方式和范圍等。

　　（二）生產(chǎn)企業(yè)應(yīng)在終端產(chǎn)品說(shuō)明書(shū)中提供預(yù)置軟件列表信息，并在終端產(chǎn)品說(shuō)明書(shū)或外包裝中標(biāo)示預(yù)置軟件詳細(xì)信息的查詢(xún)方法。生產(chǎn)企業(yè)在提交移動(dòng)智能終端進(jìn)網(wǎng)申請(qǐng)時(shí)，應(yīng)提供相關(guān)產(chǎn)品符合前述要求的聲明。

　　（三）涉及收費(fèi)的移動(dòng)智能終端應(yīng)用軟件應(yīng)嚴(yán)格遵守明碼標(biāo)價(jià)等相關(guān)規(guī)定，明示收費(fèi)標(biāo)準(zhǔn)、收費(fèi)方式，明示內(nèi)容真實(shí)準(zhǔn)確、醒目規(guī)范，經(jīng)用戶(hù)確認(rèn)后方可扣費(fèi)。

　　第七條生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)確保除基本功能軟件外的移動(dòng)智能終端應(yīng)用軟件可卸載。

　　（一）移動(dòng)智能終端的基本功能軟件是指保障移動(dòng)智能終端硬件和操作系統(tǒng)正常運(yùn)行的應(yīng)用軟件，主要包括操作系統(tǒng)基本組件、保證智能終端硬件正常運(yùn)行的應(yīng)用、基本通信應(yīng)用、應(yīng)用軟件下載通道等。終端中預(yù)置的實(shí)現(xiàn)同一功能的基本功能軟件，至多有一個(gè)可設(shè)置為不可卸載。

　　（二）生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)確保所提供的除基本功能軟件之外的移動(dòng)智能終端應(yīng)用軟件可由用戶(hù)方便卸載，且在不影響移動(dòng)智能終端安全使用的情況下，附屬于該軟件的資源文件、配置文件和用戶(hù)數(shù)據(jù)文件等也應(yīng)能夠被方便卸載。

　　（三）生產(chǎn)企業(yè)應(yīng)確保已被卸載的預(yù)置軟件在移動(dòng)智能終端操作系統(tǒng)升級(jí)時(shí)不被強(qiáng)行恢復(fù)；應(yīng)保證移動(dòng)智能終端獲得進(jìn)網(wǎng)許可證前后預(yù)置軟件的一致性；移動(dòng)智能終端新增預(yù)置軟件或有重大功能變化的，應(yīng)及時(shí)向工業(yè)和信息化部報(bào)告。

　　第八條從事應(yīng)用商店等移動(dòng)應(yīng)用分發(fā)平臺(tái)服務(wù)的互聯(lián)網(wǎng)信息服務(wù)提供者，以及在移動(dòng)智能終端中預(yù)置了移動(dòng)應(yīng)用分發(fā)平臺(tái)的生產(chǎn)企業(yè)對(duì)所提供的應(yīng)用軟件負(fù)有以下管理責(zé)任：

　　（一）應(yīng)登記應(yīng)用軟件提供者、運(yùn)營(yíng)者、開(kāi)發(fā)者的真實(shí)身份、聯(lián)系方式等信息。

　　（二）應(yīng)建立應(yīng)用軟件管理機(jī)制，對(duì)應(yīng)用軟件進(jìn)行審核及安全、服務(wù)等相關(guān)檢測(cè)，對(duì)審核和檢測(cè)中發(fā)現(xiàn)的惡意應(yīng)用軟件等違法違規(guī)軟件，不得向用戶(hù)提供；對(duì)所提供應(yīng)用軟件進(jìn)行跟蹤監(jiān)測(cè)，及時(shí)處理違法違規(guī)軟件，建立完善用戶(hù)舉報(bào)投訴處置措施等。

　　（三）應(yīng)要求應(yīng)用軟件提供者在提交應(yīng)用軟件時(shí)聲明其獲取的用戶(hù)終端權(quán)限及用途，并將上述信息向軟件下載用戶(hù)明示。

　　（四）應(yīng)留存所提供應(yīng)用軟件，以及該軟件有關(guān)版本、上線時(shí)間、功能簡(jiǎn)介、用途、MD5（消息摘要算法5）等校驗(yàn)值、服務(wù)器接入等信息以備追溯檢測(cè)，相關(guān)信息的留存時(shí)間不短于60日。

　　（五）對(duì)于違反本規(guī)定第四條要求的應(yīng)用軟件，以及在通信主管部門(mén)監(jiān)督檢查中發(fā)現(xiàn)的惡意應(yīng)用軟件，相關(guān)企業(yè)應(yīng)予以及時(shí)下架。

　　（六）應(yīng)加強(qiáng)網(wǎng)絡(luò)安全防護(hù)以及對(duì)相關(guān)人員的教育培訓(xùn)，保障自身系統(tǒng)安全和用戶(hù)個(gè)人信息安全。

　　第九條通信主管部門(mén)應(yīng)對(duì)生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者落實(shí)本規(guī)定相關(guān)要求情況進(jìn)行監(jiān)督檢查。

　　（一）通信主管部門(mén)應(yīng)組織專(zhuān)業(yè)檢測(cè)機(jī)構(gòu)對(duì)生產(chǎn)企業(yè)預(yù)置的和互聯(lián)網(wǎng)信息服務(wù)提供者提供的應(yīng)用軟件開(kāi)展監(jiān)督檢測(cè)和惡意應(yīng)用軟件認(rèn)定工作，相關(guān)企業(yè)應(yīng)給予配合，并提供便捷的獲取應(yīng)用軟件的條件。

　　（二）檢測(cè)機(jī)構(gòu)應(yīng)及時(shí)將檢測(cè)和認(rèn)定報(bào)告提交通信主管部門(mén)。通信主管部門(mén)依據(jù)報(bào)告，要求并監(jiān)督相關(guān)企業(yè)進(jìn)行整改,通知并監(jiān)督互聯(lián)網(wǎng)信息服務(wù)提供者下架惡意應(yīng)用軟件。

　　（三）通信主管部門(mén)向社會(huì)通報(bào)監(jiān)督檢查和檢測(cè)情況。

　　（四）對(duì)于緊急情況以及互聯(lián)網(wǎng)信息服務(wù)提供者未按要求及時(shí)下架違法應(yīng)用軟件的，通信主管部門(mén)可依法依規(guī)要求有關(guān)單位采取處置措施。

　　第十條相關(guān)企業(yè)和社會(huì)組織應(yīng)進(jìn)一步完善服務(wù)保障措施，提高用戶(hù)權(quán)益保護(hù)水平。

　　（一）生產(chǎn)企業(yè)和互聯(lián)網(wǎng)信息服務(wù)提供者應(yīng)建立移動(dòng)智能終端應(yīng)用軟件投訴舉報(bào)受理制度，為用戶(hù)提供便捷的投訴舉報(bào)方式，接受、驗(yàn)證和處理用戶(hù)投訴舉報(bào)。如用戶(hù)發(fā)現(xiàn)移動(dòng)智能終端應(yīng)用軟件違反本規(guī)定要求，可向相關(guān)企業(yè)投訴舉報(bào)，企業(yè)應(yīng)在規(guī)定和公開(kāi)承諾的時(shí)限內(nèi)妥善處理；對(duì)處理結(jié)果不滿的，用戶(hù)可向電信用戶(hù)申訴受理機(jī)構(gòu)申訴。用戶(hù)發(fā)現(xiàn)惡意應(yīng)用軟件，以及含有法律法規(guī)規(guī)定的禁止性?xún)?nèi)容或違法發(fā)送商業(yè)性電子信息的移動(dòng)終端應(yīng)用軟件，可向網(wǎng)絡(luò)不良與垃圾信息舉報(bào)中心舉報(bào)。

　　（二）工業(yè)和信息化部鼓勵(lì)移動(dòng)智能終端應(yīng)用軟件采用依法設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)頒發(fā)的數(shù)字證書(shū)進(jìn)行簽名；指導(dǎo)相關(guān)企業(yè)對(duì)已簽名的移動(dòng)智能終端應(yīng)用軟件采用依法設(shè)立的電子認(rèn)證服務(wù)機(jī)構(gòu)頒發(fā)的數(shù)字證書(shū)，進(jìn)行驗(yàn)證并顯著標(biāo)識(shí)。

　　（三）工業(yè)和信息化部支持相關(guān)社會(huì)組織通過(guò)行業(yè)自律形式，建立惡意應(yīng)用軟件黑名單，實(shí)現(xiàn)黑名單信息在相關(guān)企業(yè)、專(zhuān)業(yè)檢測(cè)機(jī)構(gòu)以及用戶(hù)之間的共享。

　　第十一條違反本規(guī)定的，通信主管部門(mén)依據(jù)職權(quán)責(zé)令改正，依法進(jìn)行處罰,并將生產(chǎn)企業(yè)、互聯(lián)網(wǎng)信息服務(wù)提供者違反本規(guī)定受到行政處罰的情況記入信譽(yù)檔案，向社會(huì)公布。對(duì)涉嫌違法犯罪的應(yīng)用軟件線索，各單位應(yīng)及時(shí)報(bào)告公安機(jī)關(guān)。

　　第十二條本規(guī)定下列用語(yǔ)的含義是：

　　移動(dòng)智能終端是指接入公眾移動(dòng)通信網(wǎng)絡(luò)、具有操作系統(tǒng)、可由用戶(hù)自行安裝和卸載應(yīng)用軟件的移動(dòng)通信終端產(chǎn)品。

　　移動(dòng)智能終端應(yīng)用軟件（英文簡(jiǎn)稱(chēng)APP）包括移動(dòng)智能終端預(yù)置應(yīng)用軟件,以及互聯(lián)網(wǎng)信息服務(wù)提供者提供的可以通過(guò)網(wǎng)站、應(yīng)用商店等移動(dòng)應(yīng)用分發(fā)平臺(tái)下載、安裝、升級(jí)的應(yīng)用軟件。

　　移動(dòng)應(yīng)用分發(fā)平臺(tái)是指網(wǎng)站、應(yīng)用商店等提供移動(dòng)智能終端應(yīng)用軟件下載、安裝、升級(jí)的應(yīng)用軟件平臺(tái)。

　　移動(dòng)智能終端預(yù)置應(yīng)用軟件是指由生產(chǎn)企業(yè)自行或與互聯(lián)網(wǎng)信息服務(wù)提供者合作在移動(dòng)智能終端出廠前安裝的應(yīng)用軟件。

　　惡意應(yīng)用軟件是指含有信息竊取、惡意扣費(fèi)、誘騙欺詐、系統(tǒng)破壞等惡意行為及其他危害用戶(hù)權(quán)益和網(wǎng)絡(luò)安全的應(yīng)用軟件。

　　商業(yè)性電子信息是指利用電信網(wǎng)或互聯(lián)網(wǎng)，向用戶(hù)介紹、推銷(xiāo)商品、服務(wù)或者商業(yè)投資機(jī)會(huì)的電子信息。

　　第十三條本規(guī)定解釋權(quán)屬于工業(yè)和信息化部。

　　第十四條本規(guī)定自2017年7月1日起實(shí)施。