奇安信集团首席战略官刘勇:为网络安全提供中国解决方案******
光明网讯(记者梁天天 王鹏威)11月10日,以“深化网络空间安全交流合作”为主题的2022年世界互联网大会乌镇峰会“网络安全技术发展与国际合作”论坛,在浙江乌镇举行。奇安信集团首席战略官兼副总裁刘勇围绕新形势下数据安全合规治理及开源软件安全进行分享。
作为一个已经参加过9届世界互联网大会的乌镇“老朋友”,刘勇表示,世界互联网大会对企业的发展,对大家了解信息技术与网络安全产业发展的趋势,具有非常重要的作用。
今年世界互联网大会的主题是“共建网络世界 共创数字未来——携手构建网络空间命运共同体”。刘勇指出,这与奇安信“创新安全”的理念不谋而合。奇安信的企业使命就是致力于“让网络更安全,让世界更美好”。在一些重大应急网络安全保障工作中,奇安信积极承担社会责任,发挥网络安全领头羊企业的作用。
在2022北京冬奥网络安全保障工作,奇安信作出了突出贡献,创造“零事故”的世界纪录。刘勇表示,奇安信在各有关部门指导下配合冬奥组委会,通过提出中国模式、创造中国服务、提供中国产品等一系列方法,结合7×24小时的服务,以及9大类55款自主研发的网络安全产品,全方位、无死角保障冬奥安全运行,为2022北京冬奥会安全、顺利召开保驾护航。
刘勇介绍,奇安信大力推行“走出去”战略,如今已经取得阶段性成功。“今年我们做了一项研究,对一带一路沿线147个国家和地区的网络安全现状做了一次调查,其中113个国家和地区推出了数据安全管理制度和方法。未来,数据的流动安全管理将成为共建网络空间命运共同体的一项重要任务。在这件事情上,全球各个国家都在探索,作为网络安全的领军企业,我们也致力于在这方面研究中国的解决方案,希望在一带一路讲好中国故事。”刘勇说。
检察公益诉讼将在个人信息保护方面呈现三个转型******
光明网讯(记者 李政葳)在近日举行的“2022啄木鸟数据治理论坛”上数字经济专场上,南都个人信息保护研究课题组发布的《个人信息安全年度报告(2022)》,从隐私政策、权限获取、SDK收集使用个人信息、个人信息的复制转移、个性化展示等方面,对150款App进行测评;另外,还对四个应用商店的App上架审核情况进行测评。
报告实测,App隐私政策透明度比去年有所提升,八成App得分超过及格线。但仍有三成App首次使用时收集非必要权限,近八成App超频率采集个人信息,不足一成App在15天内提供个人信息副本。
在论坛期间举办的“个人信息保护专场”上,最高人民检察院第八检察厅副厅长邱景辉表示,检察公益诉讼在个人信息保护领域将有三个转型:一是推动个人信息数据安全治理模式从事后惩戒向事前预防转型,明确将个人信息数据安全纳入公共安全体系,实行更加严密的保护;二是从惩治个人信息犯罪向督促履行政府监管责任和企业主体责任转型,监督保障个人信息保护法等相关法律统一正确实施;三是从重点加强对特定群体的特别保护向全面保护个人信息权益转型,贯彻落实国家人权行动计划,加强对公民权利司法保护。
腾讯研究院首席数据法律政策专家王融表示,个人信息保护法施行一年以来,行业合规水平有了显著提升。比如,合规理念的全面树立,从法务人员到一线产品经理,均将个保合规工作置于首位;用户感知的全面改善,从隐私政策、信息清单到知情同意选择,面向用户更加透明;技术能力的全面加强,用技术为隐私合规工作赋能成为趋势。
App是否可能通过技术“暗箱操作”,非法获取用户个人信息?北京汉华飞天信安科技总经理彭根对App合规中常受关注的存储、关联启动和后台获取三个技术点进行了剖析。
他举例说,App存储数据并不一定需要存储权限,若要对其他App的目录进行写入、删除等操作,则还需用户二次确认。用户只需做到简单一步——使用新版本的操作系统,就能基本保证App个人信息安全。他建议,开发者坚持告知与行为一致的原则,用更好的服务而不是技术来提高用户“保活率”。
中国电子技术标准化研究院网络安全研究中心测评实验室副主任何延哲提到,我国对App治理非常重视,从2019年起每年都在持续开展专项行动。“随着我们App合规工作提升情况,监管方向也有所优化和调整。”何延哲说。
(文图:赵筱尘 巫邓炎)