独家策划｜破局数据安全保护难题，明星互联网企业有妙解
当前，我国数字化转型进程持续加快，数字化成果遍地开花，共同勾勒出“数字中国”宏伟蓝图。近日，来自浦东新区优秀互联网企业的有关负责人相约上海浦东软件园，围绕个人信息保护、数据安全的新挑战等话题进行深度探讨。在此期间，我们采访了多家优秀互联网企业的相关负责人，和他们畅谈对于数据安全的看法以及企业保护数据安全的举措。
严守法律红线，自觉保护用户数据安全
截至2021年6月，我国网民规模突破10亿，已形成全球最庞大的数字社会。数字技术为经济社会发展带来创新活力的同时，也使数据安全保护面临全新挑战。对此，趣头条相关负责人表示：“解决数据安全问题不仅是国家、用户等各方的需求，也是企业应履行的社会责任。作为成功上市的聚合类内容服务平台，趣头条高度重视APP用户个人信息保护工作，自觉践行企业主体责任，严格遵守《网络安全法》、《APP用户权益保护测评规范》等法律规范要求，从产品的设计、开发、上线和运营等各个环节对产品开展全面的数据安全保护工作。”
近年来，算法技术的应用在提高经营效率、推动平台高质量发展等方面发挥着重要作用，但同时也出现了“大数据杀熟”的问题。对此，安居客产品运营经理夏俊卿表示：“在安居客并没有‘大数据杀熟’的现象发生，我们没有线上交易场景，也非常不赞成这种行为。目前针对个人用户，安居客在平台上默认不显示手机号，除非用户主动选择公开。”随着相关法律法规的完善，数据安全保护也在不断升级。汇智软件项目管理办公室主任韩正卫说：“《中华人民共和国个人信息保护法》的实施不仅可以全方位保护用户的信息安全，也从法律层面约束和规范了企业的数据使用行为。对于我们这类在经营过程中需要采集数据和拥有众多数据资源的企业，我认为最基本的就是不要去触碰法律的红线。”
多元治理推进，防范化解数据安全重大风险
大数据安全治理，不仅需要制度层面的规则供给，还需要数据安全技术和产业的发展支撑，以及国家、社会、企业、公民的各方参与。数据安全治理，把握源头是关键。韩正卫说：“汇智软件具有十多年信息化经验，对数据安全十分重视。在系统安全和网络层面，我们拥有专业的连接设备来限制访问及阻挡攻击。同时，公司为物理主机配备了专业管理人员，并定期进行安全性测评。我们始终秉承着‘非必要不采集’原则，严格控制用户数据采集，使用操作日志实时记录和规范数据操作。”
保护数据安全，技术与体制机制建设缺一不可。夏俊卿说：“当前，安居客已加入互联网协会组织的‘卓信’数据安全计划，建立了自身数据安全管理体系。通过数据安全管理体系、管理规范，我们对数据的采集、传输、存储、处理、展示与共享、销毁等全生命周期提出了技术要求。”2020年，安居客成立了安全蓝军团队，旨在通过模拟攻击手段，最大程度发现公司数据泄露风险。通过一年多的稳定运行，已帮助业务团队发现上百条攻击路径。
无独有偶，趣头条也从组织领导、制度建设、技术管理、员工管理等方面为用户筑起了数据安全保护的“护城河”。趣头条相关负责人说：“趣头条将个人信息保护项目作为‘一把手’工程，成立了数据和隐私安全委员会。通过强化制度建设，完善内部的规范和标准。同时，趣头条注重加强技术管理，从‘技术检测、技术自律、第三方数据共享管理’三方面着手，用科技手段保护用户隐私。此外，趣头条也通过不断加强培训，提升员工落实个人信息保护的意识和能力。在隐私政策方面，在APP注册登录和申请权限环节，特别是在敏感权限的申请、使用方面，趣头条坚决做到合理申请、自主授权，充分保证用户的知情权、选择权。”
打造数据安全新高地，支撑数字经济高质量发展
遵守数据安全相关法律法规既是企业自身发展的需要，也是企业应尽的责任和义务。关于企业如何保障数据安全，夏俊卿说：“公司需要从技术上找到成本更低的解决方案，来对数据进行保护、对数据泄露风险进行发现和防范。目前国内还没有比较规范、统一的数据安全标准，缺少更细致、更落地的方案指导，希望行业或主管单位能够给与企业更多可行的技术方案支持。”
发展数字经济是把握新一轮科技革命和产业变革新机遇的战略选择，也是推动经济社会高质量发展的重要引擎。上海浦东软件园也将深度聚焦数据安全，为我国经济高质量发展持续贡献力量。
分享
