9月7日,《互聯網用戶公眾賬號信息服務管理規定》與《互聯網群組信息服務管理規定》 兩大新規同時發布,受到社會各界廣泛關注。今年6月1日《網絡安全法》正式實施后,一個個配套政策法規正在緊鑼密鼓地快速落地。
《網絡安全法》實施至今的三個月內,社會各界都在積極行動,上海各區“地毯式”鋪開網絡安全普及活動;一線企業通過制度、技術升級,將網絡安全視為頭等大事;與網絡安全相關的科研院所和企業,則在技術前沿打造一把把“安全傘”。
網絡安全普及“地毯式”鋪開
前不久,來自上海市消保委的一份專項調查顯示,幾乎所有消費者均遭遇過陌生推銷,65%的消費者表示信息騷擾已嚴重影響其工作和生活。與此同時,商家在對個人信息的收集和使用中普遍存在不正當、不必要與不規范等問題,93%的消費者曾經被要求提供與消費無關的個人信息。
網絡安全無小事,它與公共安全緊密相關。隨著《網絡安全法》頒布實施,上海16個區積極反應,一場網絡安全進社區的法律普及活動正在全市“地毯式”鋪開。
上海國際問題研究院副研究員魯傳穎指出,公眾對于網絡的依賴程度越來越高,網絡安全形勢也變得日趨復雜,給個人財產安全、信息保護帶來一定風險。《網絡安全法》是我國第一部網絡安全專門性綜合性立法,它厘清了基本的網絡秩序和規則,“傳統法律已難于應對網絡安全的挑戰,《網絡安全法》及時補上了重要一環,起到了維護網絡基本秩序的作用。”
“這幾年,個人信息安全方面的問題和漏洞不斷出現,我們正在加強這方面的消費者維權探索。”上海市消保委秘書長陶愛蓮認為,《網絡安全法》的一大特點是以法律形式規定了公民個人信息保護的基本制度,明確加強了對個人信息的保護,防止公民個人信息被竊取、泄露和非法使用,“這部網絡安全領域的基礎性法律,為消保委處理個人隱私領域消費者侵權案件提供了關鍵依據。”
企業將用戶隱私作為“高壓線”
大數據時代剛剛開始,對用戶隱私保護的挑戰越來越大,隱私保護已成為企業肩負的重要責任。
美團點評安全管理與監察部總經理任奎表示,在《網絡安全法》實施之前,公司就設立了整個集團層面的安全委員會,同時籌建了信息安全與數據安全團隊,致力于解決信息安全與隱私保護問題,“從前臺的用戶事務處理,到后臺的數據分析,整個鏈條都通過技術對關鍵信息進行加密存儲,必要的流轉環節進行脫敏處理,做到讓壞人‘進不來、拿不走、看不懂’。”
上海市信息安全行業協會會長,上海眾人網絡安全技術有限公司創始人、董事長談劍峰認為,《網絡安全法》的出臺讓全社會都越來越重視網絡安全這道新命題,企業尤其是互聯網企業必須更加注重自身產品的安全,投入越來越多的資金和人才促進安全行業的發展。
在技術前沿打造一把“安全傘”
再過幾天,ISG管理運維賽總決賽就將在上海舉行。這個由中國信息安全認證中心與上海市信息安全行業協會聯合發起,面向全國的網絡安全專業綜合類競技比賽始于2009年,聚焦關鍵信息基礎設施運營者,旨在為網絡安全打造一把“安全傘”。
作為比賽的評委之一,談劍峰表示,《網絡安全法》 中提出“推廣安全可信的網絡產品和服務”,網絡安全工作者需要在前沿技術的發展道路上為我國的網絡安全事業保駕護航。談劍峰的團隊在信息安全身份認證領域不斷進行著核心技術的創新,他告訴記者,最新發明的創新密碼技術SOTP,采用軟件方式解決移動設備中存儲密鑰的關鍵性問題,有效保護了移動互聯網用戶的身份認證安全,這項技術填補了國內空白,并已獲得國際發明專利。
走在技術前沿,來自上海的網絡安全企業通過創新回應著 《網絡安全法》 的實施。成立于2014年的上海犇眾信息技術有限公司是以頂級安全團隊盤古為核心的自主創新型企業,致力于移動互聯網安全技術研究和產品研發。團隊創始人、CEO韓爭光表示,團隊一直積極參與國家網絡安全建設。最近,公司聯合申請的 《軟件與系統漏洞分析與發現技術》 課題已成功入圍國家重點研發計劃“網絡空間安全”重點專項2017年度項目,“我們將依據 《網絡安全法》 的要求與指導,繼續為我國建設網絡安全強國貢獻一份力量。”