设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [16497] 2021-02-28_论大数据时代下组织内的隐私信息保 ...
返回列表 发新帖
查看: 0|回复: 0

[16497] 2021-02-28_论大数据时代下组织内的隐私信息保护管理体系建设

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-02-28_论大数据时代下组织内的隐私信息保护管理体系建设 论 大 数 据 时 代 下 组 织 内 的 隐 私 信 息 保 护 管 理 体 系 建 设 原 创   魅 影 儿   F r e e B u f   2 0 2 1 - 0 2 - 2 8 摘 要 摘 要 大 数 据 时 代 ， 人 们 在 网 络 上 留 下 的 个 人 印 记 越   来 越 多 ， 这 给 人 们 的 生 活 带 来 极 大 便 利 的 同 时 ， 也 增 加 了 用 户   个 人 隐 私 信 息 泄 露 的 风 险 。 通 过 运 用 大 数 据 技 术 对 人 们 留 在 互   联 网 上 的 痕 迹 进 行 采 集 ， 挖 掘 ， 提 炼 与 分 析 之 后 ， 每 个 人 的 精   准 画 像 都 被 毫 无 保 留 地 完 整 暴 露 在 了 网 络 世 界 中 。 别 有 用 心 的   人 们 会 利 用 每 个 人 的 精 准 画 像 给 用 户 定 向 推 送 垃 圾 短 信 ， 拨 打   骚 扰 电 话 ， 进 行 网 络 诈 骗 ， 造 成 了 一 起 又 一 起 的 网 络 安 全 事   件 ， 严 重 危 害 社 会 。 在 这 种 背 景 下 ， 个 人 隐 私 信 息 的 保 护 就 显   得 至 关 重 要 ， 这 就 要 求 涉 及 个 人 隐 私 信 息 采 集 处 理 的 组 织 加 强   组 织 内 的 隐 私 信 息 保 护 管 理 体 系 建 设 。 本 文 从 组 织 内 隐 私 保 护   管 理 体 系 建 设 的 意 义 ， 建 设 思 路 ， 产 品 的 隐 私 保 护 设 计 流 程 ，   隐 私 泄 露 常 见 风 险 及 应 对 策 略 几 个 方 面 来 论 述 。 关 键 词 关 键 词 隐 私 信 息 保 护 ； 体 系 建 设 ； 大 数 据 一 、 组 织 实 施 隐 私 信 息 保 护 管 理 体 系 的 意 义 一 、 组 织 实 施 隐 私 信 息 保 护 管 理 体 系 的 意 义 组 织 实 施 隐 私 信 息 保 护 管 理 体 系 具 有 重 大 的 意 义 。 站 在   消 费 者 的 角 度 考 虑 ， 隐 私 保 护 管 理 体 系 的 建 立 一 方 面 可 以 切 实 保 护 用 户 隐 私 ； 另 一 方 面 也 可 以 让 用 户 看 到 企 业 的 数 据 道 德 。 站 在 社 会 和 监 管 的 角 度 考 虑 ， 建 立 隐 私 保 护 管 理 体 系 既 是 企 业   承 担 安 全 合 规 责 任 的 要 求 ； 也 是 企 业 树 立 良 好 的 自 身 形 象 所   需 。 对 于 组 织 内 部 而 言 ， 隐 私 保 护 管 理 体 系 的 建 设 能 够 帮 助 企   业 树 立 全 员 安 全 责 任 意 识 ， 落 实 合 规 流 程 技 术 。 最 后 ， 隐 私 保   护 管 理 体 系 的 建 设 降 低 了 企 业 与 关 联 方 的 数 据 之 间 的 流 动 风   险 ， 更 有 利 于 构 建 合 作 责 任 模 型 。 由 此 可 见 ， 在 组 织 内 建 立 隐   私 信 息 保 护 管 理 体 系 是 必 要 的 。 二 、 组 织 隐 私 信 息 保 护 建 设 总 体 思 路 二 、 组 织 隐 私 信 息 保 护 建 设 总 体 思 路 如 何 在 组 织 内 开 展 隐 私 信 息 保 护 管 理 体 系 建 设 呢 ？ 体 系   的 建 设 首 先 要 遵 循 法 律 法 规 的 要 求 ， 在 个 人 隐 私 保 护 方 面 可 参 考 G D P R ， C C P A ， I S O 2 7 7 0 1 ， 个 人 信 息 安 全 法 ， 网 络 安 全 法 ， 我   们 需 要 从 组 织 ， 流 程 ， 人 员 ， 技 术 四 个 方 面 来 考 虑 。 第 一 要 管   好 组 织 ： 战 略 方 面 ， 需 找 到 个 人 隐 私 合 规 与 个 人 创 新 的 平 衡 点 ； 组 织 方 面 ， 要 加 强 隐 私 合 规 团 队 能 力 建 设 ， 树 立 隐 私 合 规 团 队   权 威 ； 体 系 方 面 ， 要 将 隐 私 保 护 与 信 息 安 全 充 分 融 合 。 第 二 要   管 好 流 程 ： 明 确 好 全 员 职 责 与 责 任 ， 定 义 清 晰 职 责 边 界 ； 灵 活   运 用 P D C A ， P I A ， P B D   方 法 工 具 进 行 流 程 管 控 ； 通 过 制 定 精 简   高 效 的 流 程 ， 快 速 捕 捉 核 心 风 险 。 第 三 要 管 好 人 员 ： 这 涉 及 到   组 织 安 全 文 化 建 设 ， 安 全 红 线 制 定 ， 以 及 安 全 意 识 教 育 ； 要 营   造 可 信 ， 不 做 恶 的 企 业 文 化 ， 建 立 违 规 惩 处 底 线 机 制 ， 做 到 违   规 必 究 ； 加 强 全 员 信 息 安 全 意 识 ， 安 全 合 规 意 识 教 育 。 第 四 要   管 好 技 术 ： 使 用 代 码 扫 描 ， 渗 透 测 试 ， 隐 私 合 规 检 测 技 术 保 证   软 件 安 全 ； 使 用 数 据 发 现 ， 数 据 流 动 监 测 ， 行 为 审 计 ， D L P 技   术 保 证 数 据 安 全 ； 隐 私 保 护 方 面 要 充 分 运 用 隐 私 工 程 技 术 标   准 ， P B D   创 新 与 赋 能 技 术 。 对 技 术 的 管 控 最 终 要 落 到 项 目 研 发   出 的 产 品 上 ， 也 就 是 大 数 据 时 代 下 ， 涉 及 到 用 户 个 人 信 息 采 集 使 用 的 应 用 产 品 。 组 织 内 对 于 此 类 应 用 产 品 的 隐 私 保 护 设 计 也   是 组 织 隐 私 保 护 管 理 体 系 建 设 的 重 要 组 成 部 分 。 下 面 就 来 介 绍   组 织 内 研 发 产 品 的 隐 私 保 护 设 计 流 程 。 三 、 组 织 内 应 用 产 品 的 隐 私 保 护 设 计 流 程 三 、 组 织 内 应 用 产 品 的 隐 私 保 护 设 计 流 程 组 织 内 应 用 产 品 的 隐 私 保 护 设 计 需 要 贯 穿 软 件 的 全 生 命   周 期 研 发 过 程 。 在 商 业 论 证 需 求 评 审 阶 段 ， 开 展 安 全 评 审 ，   隐 私 安 全 风 险 评 估 ； 在 需 求 分 析 阶 段 ， 进 行 隐 私 与 安 全 需 求   分 析 ； 在 设 计 阶 段 ， 开 展 隐 私 工 程 设 计 和 隐 私 功 能 设 计 ； 在 开 发 阶 段 ， 遵 照 安 全 编 码 规 范 进 行 代 码 开 发 ； 在 测 试 阶 段 ，   开 展 代 码 白 盒 检 测 ， 灰 盒 检 测 和 黑 盒 检 测 ， 充 分 进 行 隐 私 与   安 全 功 能 测 试 ； 产 品 上 线 发 布 前 要 进 行 隐 私 政 策 更 新 ， 隐 私   合 规 评 审 ； 上 线 发 布 到 生 产 环 境 后 ， 进 行 线 上 的 持 续 安 全 合   规 监 测 和 评 估 ， 第 一 时 间 捕 获 隐 私 合 规 风 险 。
四 、 个 人 隐 私 泄 露 常 见 风 险 及 应 对 策 略 四 、 个 人 隐 私 泄 露 常 见 风 险 及 应 对 策 略 在 组 织 的 隐 私 信 息 管 理 体 系 建 设 过 程 中 ， 最 常 见 的 个 人   隐 私 信 息 泄 露 存 在 于 以 下 几 个 环 节 ： 第 一 是 因 工 作 需 要 ， 组 织 需 向 第 三 方 （ 例 如 政 府 ， 媒 体 ， 外 包 方 等 ） 披 露 数 据 时 ： 组 织   的 应 对 策 略 是 遵 循 严 格 的 对 外 数 据 披 露 流 程 ， 与 披 露 对 象 签 订   协 议 ， 确 保 隐 私 数 据 仅 限 被 披 露 对 象 使 用 ， 并 约 定 被 披 露 对 象   泄 露 数 据 所 需 承 担 的 责 任 。 第 二 是 个 人 隐 私 信 息 对 外 展 现 时 ： 组 织 的 应 对 策 略 是 对   于 敏 感 个 人 信 息 ， 在 对 外 展 示 、 共 享 或 存 储 时 应 采 取 假 值 、 屏   蔽 、 随 机 、 泛 化 等 方 式 进 行 敏 感 信 息 脱 敏 。 第 三 是 与 第 三 方 共 享 个 人 信 息 时 ： 组 织 的 应 对 策 略 是 与   第 三 方 合 作 ， 对 外 提 供 及 共 享 用 户 个 人 信 息 的 场 景 ， 要 有 用 户   的 明 确 授 权 或 进 行 了 必 要 的 匿 名 化 /   去 标 识 化 处 理 ； 与 第 三 方   进 行 合 作 并 为 第 三 方 提 供 用 户 引 流 的 场 景 ， 在 跳 转 第 三 方 注 册   页 面 时 ， 需 要 明 确 提 示 用 户 关 注 第 三 方 相 关 服 务 协 议 及 隐 私 权   政 策 。 第 四 是 应 用 产 品 的 研 发 中 涉 及 到 引 用 采 集 用 户 个 人 信 息   的 第 三 方 S D K   时 ： 组 织 的 应 对 策 略 是 引 入 采 集 个 人 信 息 的 第 三   方   S D K   需 经 过 评 审 ； 隐 私 政 策 中 公 开 第 三 方   S D K   收 集 行 为 ； 对 于 敏 感 个 人 信 息 进 行 不 可 逆 加 密 传 输 ； 第 三 方   S D K   禁 止 采   集 及 上 传 高 敏 感 用 户 个 人 数 据 ， 禁 止   S D K   启 用 允 许 s e r v i c e   之 外 的 服 务 。 五 、 总 结   大 数 据 时 代 不 应 成 为 侵 权 时 代 。 个 人 隐 私 信 息 的 保 护 需   要 全 社 会 人 员 的 共 同 努 力 ， 尤 其 需 要 从 源 头 上 防 止 个 人 隐 私 信   息 的 泄 露 ， 而 研 发 采 集 用 户 个 人 信 息 的 产 品 的 组 织 就 是 最 大 的   源 头 所 在 ， 加 强 组 织 的 个 人 隐 私 信 息 保 护 体 系 建 设 就 能 在 最 大   程 度 上 防 止 用 户 个 人 隐 私 信 息 泄 露 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:39 , Processed in 0.273582 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表