2019-09-18 16:39:0512468人阅读
作为2019国家网络安全宣传周的重要活动,由中央网信办、工信部、公安部、天津市政府指导,天津市委网信办、天津市公安局主办,国家计算机病毒应急处理中心、国家网络与信息安全信息通报中心承办的2019国际反病毒大会日前在天津梅江会展中心召开。
配合国家相关部门APP违法违规收集使用个人信息专项治理工作,本次大会以“应对病毒全球化新挑战,助力个人隐私安全保护”为主题,就反病毒技术、移动APP管控、移动APP隐私检测等网络安全前沿技术和发展趋势展开了交流和探讨。会上,来自百度安全的技术专家也分享了百度在AI时代移动产品个人信息安全方面的探索和实践。
百度安全亮相2019国际反病毒大会
毋庸置疑,移动互联网与AI已然成为这个时代赖以高效运转的基础设施,包括个人信息安全在内的网络安全正在受到越来越多的关注。但是,随着相关产品功能的不断迭代、服务场景的日渐多元,仅通过对产品本身的隐私交互设计已无法有效保障用户的个人信息安全。其不仅已成为了一个安全问题、法律问题和用户体验问题,也逐渐在成为一个产业及生态的问题。
一直以来,百度始终高度重视用户的个人信息保护,在将其纳入企业安全治理范畴的同时,也致力于不断规范和提升自身庞大产品线的信息保护策略。
一方面,以尊重用户为核心原则,百度建立了一套由数据隐私委员会和各业务线隐私负责人与接口人协同联动组成的保障机制。通过战略政策、制度指引、产品落地、文化培训、技术储备等一系列策略和方式,依托组织结构的创新持续提升隐私治理能力。
另一方面,推动个人信息保护计划,协同合规管理、产品开发、产品服务部门和外部专家资源,理解个人信息数据环境,全程监控计划的有效性,并实现持续的评估、审计和维护。借助意识及风险治理流程再造,保障隐私保护工作有序推进。
此外,“向技术要效率”也贯穿于百度个人信息安全工作的始终——2018年,百度安全启动了隐私合规检测工具“史宾格隐私合规助手”的内部测试,并实现对百度旗下主要APP和SDK的接入,确保了百度产品矩阵在收集使用个人信息方面的合规性。今年年初,百度安全将这一能力正式对外开放,助力APP开发者和运营者高效且低成本地完成APP隐私合规检测,提前预警隐私违规风险。
目前,作为重要的技术支持方之一,百度安全基于史宾格隐私合规助手一系列技术能力为国家计算机病毒应急处理中心定制研发的APP隐私监测服务,已在国家移动互联网应用安全管理中心(CNAAC)应用检测平台上线。通过隐私检测、前台页面和前台静默场景的隐私行为统计,以及系统底层的技术能力支撑,全面支持监管部门在APP过度收集个人信息专项治理、建立警企联动监管平台方面的具体工作,积极践行企业社会责任。
面对已然到来的AI时代,百度始终将个人信息安全作为自身安全体系建设的核心要素,并持续完善产品设计及应用技术。而秉承“有AI,更安全”的使命,百度安全也致力于在全面覆盖百度各种复杂业务场景的同时,为生态合作伙伴提供技术支点及完善的产品解决方案。
当然,罗马非一日建成,用户个人信息安全保护措施的构建也并非一蹴而就。未来,百度安全将继续加深与产学研各界的合作,助力监管部门与业界开展移动APP安全管控,推动个人隐私安全保护工作的完善和提升。