网络产品、服务应当符合相关国家标准的强制性要求。
1.网络安全审查坚持防范网络安全风险与促进先进技术应用相结合、过程公正透明与知识产权保护相结合、事前审查与持续监管相结合、企业承诺与社会监督相结合，从产品和服务安全性网络产品和服务主要指核心网络设备、重要通信产品、高性能计算机和服务器、大容量存储设备、大型数据库和应用软件、网络安全设备、云计算服务，以及其他对关键信息基础设施安全有重要影响的网络产品和服务。
2.网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行规关于个人信息保护的规定。
3.对于部分网络产品来说，为了更好地吸引用户，会在用户使用产品的过程中进行各种营销推广活动，如为其免费提供用户所需的应用商店、新闻客户端等广告位，并要求用户在使用这些产品时自动收集用户个人信息并保存。而其他网络产品为了抢占市场份额，也会针对这些用户个人资料或者数据进行收集。而对于这些 App来说，收集的个人账号、密码、短信、支付密码等使用方式都是通过访问或控制手机 App来实现。因此存在着获取用户账号、密码、手机相册、通讯录等收集信息行为。这些用户账号、密码等个人信息会被第三方获取（如支付宝等）并用于手机 App推广、注册等操作，对于这类第三方获取的信息还会被上传至云端存档或通过手机银行进行交易使用。目前一些移动 App还会通过后台管理模块进行数据后台采集、存储和分析等操作来实现对数据的使用和管理。而用户却没有办法对这些操作进行，并没有真正意义上获取用户个人信息，因此也导致了很多负面影响，甚至是侵犯他人合法权益的行为。
法律依据《网络安全法》第三条，
国家坚持网络安全与信息化发展并重，遵循积极利用、科学发展、依法管理、确保安全的方针，推进网络基础设施建设和互联互通，鼓励网络技术创新和应用，支持培养网络安全人才，建立健全网络安全保障体系，提高网络安全保护能力。
下载本文
