在移動互聯網應用蓬勃發展的今天，手機已經成為廣大人民群眾日常生活中不可或缺的工具。手機上的新聞資訊、網上購物等各類移動應用，為我們工作生活提供極大的便利，是推動我國經濟社會發展的新動能。與此同時，App存在種種違法違規收集使用個人信息的行為，例如：無公開的隱私政策或隱私政策不完整、超范圍收集個人信息，通過強制索權收集超過必要的個人信息等，使得互聯網用戶的個人信息面臨著被非法收集、濫用、泄露等風險。如何保護個人信息安全，已經成為刻不容緩需要解決的問題。

建黨100周年之際，為了深入貫徹習近平總書記提出的“沒有網絡安全就沒有國家安全”的重要指示，且維護網絡安全是維護社會穩定、打擊涉網違法犯罪的重要舉措，由國家互聯網信息辦公室、工業和信息化部、公安部、市場監管總局四部門聯合印發的《常見類型移動互聯網應用程序必要個人信息范圍規定》（以下簡稱《規定》），已于5月1日正式施行。

01全國移動互聯網應用概況

1.1全國移動互聯網應用總量綜合統計

截止到2021年3月，愛加密移動應用安全大數據平臺收錄全國Android應用共計332萬款，iOS 應用共計213萬款，微信公眾號512萬個，微信小程序69萬個。(以下僅針對于Android進行分析)2021年第一季度，全國總計新增應用70033款，本季度增幅為2.15%。三個月的增幅分別如下：

2021年全國第一季度每月應用新增量及增幅對比

1.2全國移動互聯網應用地域分布情況

全國332萬款App中，有731047款可以根據明確的開發、運營主體進行歸屬地劃分，下列區域分布僅基于這731047款做分析。從區域來看，廣東省地區App產量位居第一，占App總量的30.02%；其次是北京市地區，占總量的19.48%；上海市地區位列第三，占總量的9.94%。

全國移動應用區域分布情況TOP10

1.3全國移動互聯網應用功能類型分布情況

從功能類型來看，游戲類應用App應用數量占全國總量的30.91%，位居第一；生活實用類應用數量占全國總量的8.87%，位居第二；系統工具類應用數量占全國總量的5.11%，位居第三。

全國移動應用功能類型分布情況

1.4全國移動互聯網應用下載量情況

截止到2021年3月，結合各渠道的下載量統計，考慮渠道的權重（渠道的影響力，公信力，專業度）等綜合因素進行分析，全國累計下載量排名前列的應用分別是：拼多多333億次，手機淘寶284億次，微信279億次，（注：下載量是指愛加密移動應用安全大數據平臺綜合智能分析的下載量，僅作參考），與去年年底對比，手機淘寶上升至第二名，快手、抖音等短視頻應用下載量也在快速增加。 以下是應用下載量TOP10排行情況：

國移動應用下載量排行TOP10

1.5全國活躍移動互聯網應用功能類型分布情況

截止到2021年3月，全國活躍應用（三個月有更新的應用）總計70033款，從功能類型來看，游戲類App應用活躍度較高，占全國活躍應用總量的54.66%，位居第一；辦公學習類應用數量占全國活躍應用的10.09%，位居第二；生活實用類應用數量占全國活躍應用的9.61%，位居第三。

全國活躍應用功能分類情況

02全國移動互聯網應用漏洞概況

2.1各漏洞類型應用排行

截止到2021年3月，愛加密移動應用安全大數據平臺利用安全檢測引擎，對全國內2397539款應用進行104項漏洞掃描，其中，85%以上的應用存在漏洞風險。

全國2397539款Android應用通過移動應用安全平臺進行風險檢測，其中，本年度排名前三的漏洞分別是：“Janus漏洞”、“截屏攻擊風險”、“模擬器運行風險”。詳見下圖：

漏洞類型應用排行

2.2 各功能類型存在高危漏洞風險的應用排行

從功能類型來看，游戲類存在高危漏洞風險的應用數量占全國總量的29.69%，位居第一；生活實用類存在漏洞風險的應用數量占全國總量的9.37%，位居第二；系統工具類存在漏洞風險的應用數量占全國總量的5.58%，位居第三。游戲類應用在全國應用總量占比最高，也是存在高危漏洞最多的應用，如果受到攻擊容易導致用戶的隱私泄露或直接財產損失。監管機構應加強對生活實用類App的監管，同時應用開發者安全意識不足，應采取有效措施如通過使用應用加固，防范應對網絡攻擊，保障系統的平穩、安全運行。

功能類型存在高危漏洞風險的應用占比排行

2.3 各區域存在高危漏洞風險的應用排行

從區域劃分來看，北京市存在高危漏洞風險的應用數量占全國總量的29.59%，位居第一；廣東省存在漏洞風險的應用數量占全國總量的29.31%，位居第二；上海市存在漏洞風險的應用數量占全國總量的6.55%，位居第三。區域劃分對比去年，湖南省排名從第八名上升到了第四名，北上廣依然穩居前三。

區域存在高危漏洞風險的應用占比排行

03全國移動互聯網應用個人信息合規性檢測

3.1個人信息檢測區域分布情況

截止到2021年3月，針對全國各區域下載量靠前的應用進行了個人信息合規性檢測。從區域來看，山東省 App違規應用位居第一，占該違規行為總量的4.26%；其次是上海市，占該違規行為總量的4.19%；北京市位列第三，占該違規行為總量的4.14%。

個人信息檢測違規應用行業分布

3.2個人信息檢測功能類型分布情況

從功能類型分類來看，存在個人信息違規性問題的應用生活實用類占檢測總量的19.04%，位居第一；其次是辦公學習類占檢測總量的11.59%，位居第二；金融理財類占檢測總量的10.08%，位居第三。生活實用類的App受眾面廣，且應用數量較多，超過七成以上的生活實用類應用存在“用戶明確表示不同意仍收集個人信息”的違規性問題，容易造成大量用戶的個人信息泄露，該應用類型后期可作為重點監測目標對象。

個人信息檢測違規應用功能類型分布

3.3個人信息檢測類型分布情況

截止到2021年3月，針對全國各區域下載量靠前的應用進行了個人信息合規性檢測，其中，71.31%的應用存在“用戶明確表示不同意仍收集個人信息”的違規情況。該違規行為可能存在強制收集用戶個人信息。作為應用的責任主體，應自我做到遵紀守法；而用戶應該加強自己的隱私保護意識，如果遇上“流氓”App應提高防護意識，注重個人的隱私。詳見下圖：

個人信息違規類型分布

1.存在境外傳輸的應用功能分類情況

據個人信息合規性檢測結果顯示，4.47%的移動App存在“將數據傳輸至境外服務器”的違規情況，該違規行為是指在將用戶的信息等相關數據傳輸到境外的某一個服務器上，可能影響國家安全、損害公共利益，或者難以有效保障個人信息安全。從功能分類來看，生活實用類占該違規行為總量的17.57%，位居第一；其次是游戲類，占該違規行為總量的16.33%。詳情如下：

境外傳輸的應用功能分類Top10排行

2.存在明文傳輸的應用區域分布情況

從區域來看，浙江省App違規應用位居第一，占該違規行為總量的6.86%；其次是上海市，占該違規行為總量的6.15%；廣東省位列第三，占該違規行為總量的5.65%。用戶的個人信息在信息傳輸過程中造成個人信息泄漏，建議有關機構督促開發者針對“傳輸”做到加密處理。

明文傳輸的應用區域分布情況

04全國移動互聯網應用嵌入SDK情況

4.1各區域的App平均集成SDK分析

全國應用平均集成SDK個數為8.9個，應用平均集成SDK數量排名前列的區域分別是：重慶市，山西省，江西省。以下是各區域應用平均集成SDK個數排行情況：詳見下圖：

各區域平均集成SDK

4.2應用嵌入各類型SDK的分布情況

截止到2021年3月，從應用嵌入第三方SDK的類型來看，嵌入了框架類SDK的App數量最多，占比為44.99%，其次是工具類SDK，占比為14.73%；位列第三的是音視頻類SDK，占比為9.40%。詳情如下：

各類SDK分布情況

05全國移動互聯網應用加固情況分析

5.1加固應用和未加固應用分布

截止到2021年3月，對應用、更新版本的應用、以及存量應用的加固情況進行統計，全國總計加固應用487832款，占14.67%，未加固應用占總量的85.33%。隨著移動端黑產的日益壯大，App如果不進行安全加固會無法確保應用安全，無法防止被破解、二次打包、惡意篡改等，安全加固是維護App安全的重要防護手段。

加固應用和未加固應用分布

5.2未加固應用功能類型分布

通過對全國未加固應用功能類型進行統計發現，游戲類應用的App未加固率最高，占未加固應用的22.35%，其次是生活實用類App，占未加固應用的6.52%，排名第三的是系統工具類App，占未加固應用的3.82%。詳見下圖：

未加固應用功能類型分布