搜索

[17045] 2021-07-19_从滴滴、网络安全审查看数据安全的重要性

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-19_从滴滴、网络安全审查看数据安全的重要性 从 滴 滴 、 网 络 安 全 审 查 看 数 据 安 全 的 重 要 性 原 创   宇 宸 d e 研 究 室   F r e e B u f   2 0 2 1 - 0 7 - 1 9 最 近 身 边 的 人 都 在 讨 论 滴 滴 出 行 的 事 情 ， 各 种 说 法 都 有 ， 一 般 都 是 说 因 为 滴 滴 垄 断 、 过 度 获 取 个 人 信 息 、 违 规 收 集 个 人 信 息 等 原 因 。 个 人 感 觉 ， 仅 仅 如 此 不 至 于 如 此 大 的 动 作 。 自 从 上 次 “ 蚂 蚁 风 波 ” 过 后 ， 今 年 7 月 初 ， 滴 滴 再 次 成 为 热 点 ， 介 于 今 年 9 月 1 日 起 将 正 式 实 施 《 网 络 安 全 审 查 办 法 》 （ 下 文 简 称 办 法 ） ， 很 多 人 可 能 以 为 是 “ 杀 鸡 儆 猴 ” ， 但 从 目 前 的 发 展 来 看 ， 个 人 认 为 应 该 不 只 是 这 么 简 单 的 原 因 。 7 月 9 日 ， 国 家 网 信 办 发 布 通 告 ： “ 滴 滴 企 业 版 ” 等 2 5 款 A p p 存 在 严 重 违 法 违 规 收 集 使 用 个 人 信 息 问 题 ， 要 求 应 用 商 店 下 架 上 述 2 5 款 A p p ， 各 网 站 、 平 台 不 得 为 “ 滴 滴 出 行 ” 和 “ 滴 滴 企 业 版 ” 等 上 述 2 5 款 已 在 应 用 商 店 下 架 的 A p p 提 供 访 问 和 下 载 服 务 。 7 月 1 6 日 ， 国 家 网 信 办 会 同 公 安 部 、 国 家 安 全 部 、 自 然 资 源 部 、 交 通 运 输 部 、 税 务 总 局 、 市 场 监 管 总 局 等 部 门 联 合 进 驻 滴 滴 出 行 科 技 有 限 公 司 ， 开 展 网 络 安 全 审 查 。 按 照 这 个 阵 势 ， 绝 不 仅 仅 是 违 规 和 重 视 网 络 安 全 及 个 人 隐 私 保 护 的 问 题 ， 应 该 还 有 其 他 因 素 ， 这 里 不 做 过 多 猜 测 ， 只 聊 聊 自 己 的 一 些 看 法 。 有 关 《 办 法 》 的 解 读 ， 可 以 参 考 之 前 的 文 章 《 网 络 安 全 审 查 办 法 与 信 安 从 业 者 有 什 么 关 系 》 ， 这 里 不 再 解 释 。 数 据 安 全 地 位 再 提 高 数 据 安 全 地 位 再 提 高 从 本 次 事 件 猜 测 ， 重 点 可 能 不 在 网 络 安 全 审 查 ， 而 在 数 据 保 护 和 流 动 。 这 里 多 提 几 句 ， 如 果 各 位 经 常 关 注 美 国 D o D 、 D H S 类 网 站 ， 应 该 会 有 印 象 ， 今 年 年 初 以 来 ， 所 有 新 闻 报 告 和 报 告 频 繁 提 到 C h i n a . 以 R A N D 为 例 ， 近 期 发 布 近 1 0 份 报 告 。 这 让 我 明 白 了 一 个 尴 尬 但 现 实 的 事 实 ， 企 业 之 间 的 竞 争 ， 想 要 真 正 了 解 自 己 或 产 品 ， 最 好 的 途 径 是 从 对 手 那 里 获 得 。 从 国 （ j u n ） 际 （ f a n g ） 关 心 的 关 键 要 素 来 看 ， 这 次 对 滴 滴 为 什 么 如 此 兴 师 动 众 ， 应 该 可 以 或 多 或 少 有 一 点 理 解 。 从 个 人 了 解 的 资 料 来 看 ， 全 球 最 为 关 注 的 技 术 相 关 要 素 主 要 集 中 在 数 据 、 人 工 智 能 和 超 前 技 术 （ 如 量 子 计 算 、 5 / 6 G 、 卫 星 网 络 ） 。 数 据 的 价 值 正 在 不 断 被 挖 掘 并 展 现 出 来 ， 个 人 感 受 在 于 隐 私 、 便 捷 生 活 等 方 面 、 企 业 在 于 价 值 挖 掘 、 用 户 画 像 、 广 告 等 等 ， 那 么 ， 国 家 呢 ， 各 位 自 己 脑 暴 一 下 好 了 ， 这 里 不 便 提 及 。 国 家 为 何 如 此 重 视 国 家 为 何 如 此 重 视
7 月 2 日 通 告 仅 对 滴 滴 出 行 实 施 安 全 审 查 ， 审 查 期 间 停 止 新 用 户 注 册 审 查 期 间 停 止 新 用 户 注 册 。 7 月 4 日 通 告 强 调 滴 滴 出 行 存 在 严 重 违 法 违 规 ， 存 在 严 重 违 法 违 规 ， 要 求 应 用 商 店 下 架 滴 滴 出 行 要 求 应 用 商 店 下 架 滴 滴 出 行 A p p 。 7 月 9 日 通 告 进 一 步 要 求 滴 滴 的 2 5 款 A p p 下 架 ， 而 且 要 求 各 网 站 、 平 台 不 得 为 已 下 各 网 站 、 平 台 不 得 为 已 下 架 的 滴 滴 出 行 及 架 的 滴 滴 出 行 及 2 5 款 滴 滴 系 款 滴 滴 系 A p p 提 供 访 问 和 下 载 服 务 提 供 访 问 和 下 载 服 务 。 很 多 人 可 能 只 注 意 到 不 能 下 载 相 关 软 件 ， 其 实 还 有 一 条 是 不 不 得 为 已 下 架 的 滴 滴 得 为 已 下 架 的 滴 滴 A p p 提 供 访 问 提 供 访 问 。 我 们 看 下 这 下 架 的 2 5 款 A p p ： 滴 滴 企 业 版 、 滴 滴 车 主 、 滴 滴 顺 风 车 、 U b e r 优 步 中 国 、 滴 滴 司 机 部 落 、 滴 滴 司 机 、 滴 滴 代 驾 司 机 、 桔 视 记 录 仪 、 滴 滴 金 融 、 谷 雨 、 专 车 司 机 助 手 、 滴 滴 敬 老 版 、 滴 滴 货 运 司 机 、 滴 滴 配 送 、 滴 滴 商 户 、 蓝 鲸 、 滴 滴 护 航 、 D - C h a t 、 小 桔 智 慧 、 滴 滴 小 巴 司 机 、 滴 滴 公 交 、 L I M O 、 小 桔 加 油 收 银 台 商 家 版 、 桔 视 智 行 。 可 以 发 现 其 业 务 在 中 国 交 通 领 域 几 乎 是 无 所 不 包 ， 有 打 车 、 车 主 、 顺 风 车 、 代 驾 、 货 运 、 配 送 、 商 户 、 小 巴 、 公 交 、 加 油 收 银 台 商 户 、 金 融 ， 还 有 记 录 仪 等 等 等 等 ， 如 果 我 们 将 这 些 业 务 线 全 部 连 起 来 ， 其 对 中 国 道 路 交 通 的 覆 盖 到 底 有 多 广 是 可 想 而 知 的 ， 再 加 上 记 录 仪 的 摄 像 功 能 ， 对 中 国 地 理 、 交 通 、 道 路 、 人 员 出 行 的 数 据 覆 盖 可 能 远 远 超 过 我 们 能 够 想 像 的 程 度 。 滴 滴 凭 借 其 在 中 国 业 务 的 广 泛 、 全 面 、 深 入 ， 所 搜 集 的 中 国 地 理 、 道 路 、 交 通 、 人 员 出 行 数 据 之 全 、 分 析 之 深 ， 可 以 说 超 出 了 一 家 企 业 所 应 该 收 集 使 用 的 范 围 ， 无 论 这 些 数 据 是 否 流 出 境 外 ， 都 已 经 对 国 家 安 全 构 成 了 重 大 威 胁 ， 如 果 真 的 流 出 境 外 ， 后 果 可 能 不 堪 想 象 。 不 知 道 大 家 有 没 有 印 象 ， 在 乘 坐 飞 机 的 时 候 ， 有 些 城 市 附 近 是 需 要 关 上 遮 光 窗 的 ， 禁 止 拍 照 ， 原 因 是 涉 及 军 事 区 域 ， 但 是 ， 如 果 某 个 企 业 ， 它 的 数 据 库 里 有 非 常 详 细 的 地 理 地 图 和 周 边 建 筑 以 及 人 群 流 动 信 息 ， 而 且 不 是 某 个 城 市 ， 而 是 全 国 哦 ， 那 么 政 府 会 作 何 感 想 ？ 大 数 据 涉 及 国 家 安 全 和 人 员 隐 私 ， 属 于 国 家 数 据 战 略 资 源 ， 因 此 ， 所 有 平 台 或 公 司 及 具 有 收 集 数 据 功 能 的 互 联 网 公 司 都 不 得 由 境 外 资 本 、 境 外 公 司 控 股 ， 不 得 在 境 外 注 册 ， 不 得 将 总 部 设 在 境 外 ， 不 得 将 研 究 境 内 大 数 据 的 研 究 机 构 设 在 境 外 ， 不 得 在 境 外 资 本 市 场 上 市 ， 不 得 有 外 籍 人 员 担 任 高 管 、 董 事 ， 不 得 向 外 国 政 府 、 机 构 、 公 司 提 供 在 中 国 境 收 集 、 整 理 、 分 析 的 数 据 及 成 果 。 滴 滴 可 能 只 是 一 个 开 始 ， 因 为 拥 有 类 似 数 据 的 企 业 不 止 一 两 家 ， 后 续 各 部 位 可 能 会 进 一 步 采 取 措 施 。 下 一 步 国 家 还 会 做 些 什 么 下 一 步 国 家 还 会 做 些 什 么 国 家 将 大 力 提 升 技 术 检 测 能 力 。 运 用 大 数 据 、 人 工 智 能 等 技 术 ， 不 断 提 升 A P P 技 术 检 测 平 台 自 动 化 检 测 能 力 、 监 测 能 力 和 数 据 分 析 能 力 ， 年 底 前 将 检 测 覆 盖 达 到 1 8 0 万 款 A P P 。 工 信 部 把 A P P 治 理 作 为 “ 我 为 群 众 办 实 事 我 为 群 众 办 实 事 ” 的 具 体 举 措 ， 从 三 个 方 面 加 大 工 作 力 度 ， 劲 头 不 松 、 节 奏 不 变 劲 头 不 松 、 节 奏 不 变 ， 努 力 为 广 大 人 民 群 众 营 造 更 安 全 、 更 健 康 、 更 干 净 的 A P P 应 用 环 境 。 一 是 推 动 完 善 管 理 政 策 和 行 业 标 准 一 是 推 动 完 善 管 理 政 策 和 行 业 标 准 。 在 充 分 吸 收 社 会 各 界 意 见 的 基 础 上 ， 会 同 相 关 部 门 发 布 实 施 《 移 动 互 联 网 应 用 程 序 个 人 信 息 保 护 管 理 的 暂 行 规 定 》 。 在 此 基 础 上 ， 尽 快 会 同 有 关 部 门 发 布 实 施 。 同 时 也 组 织 制 定 完 善 相 关 行 业 检 测 标 准 ， 为 A P P 治 理 工 作 提 供 更 加 坚 实 的 政 策 和 标 准 保 障 。 二 是 组 织 开 展 服 务 感 知 提 升 行 动 二 是 组 织 开 展 服 务 感 知 提 升 行 动 。 聚 焦 用 户 A P P 服 务 感 知 差 、 体 验 差 的 若 干 关 键 环 节 ， 组 织 开 展 服 务 感 知 提 升 行 动 ， 针 对 性 采 取 有 效 措 施 ， 进 一 步 推 动 改 善 A P P 服 务 质 量 。 计 划 下 半 年 启 动 “ 服 务 感 知 提 升 行 动 服 务 感 知 提 升 行 动 ” ， 从 用 户 服 务 感 知 的 角 度 入 手 ， 提 升 治 理 力 度 和 治 理 效 果 。 三 是 组 织 开 展 问 题 三 是 组 织 开 展 问 题 “ 回 头 看 回 头 看 ” 。 在 常 态 化 监 管 的 基 础 上 ， 适 时 针 对 重 点 问 题 、 重 点 企 业 开 展 “ 回 头 看 ” ， 对 反 复 出 现 违 反 复 出 现 违 规 调 用 通 信 录 和 用 户 地 理 位 置 权 限 规 调 用 通 信 录 和 用 户 地 理 位 置 权 限 等 相 关 问 题 的 企 业 ， 加 大 惩 处 力 度 加 大 惩 处 力 度 ， 确 保 整 改 过 的 问 题 “ 不 反 弹 、 不 反 复 不 反 弹 、 不 反 复 ” 。 数 据 是 国 家 基 础 战 略 资 源 和 重 要 的 生 产 要 素 。 在 国 家 相 关 法 律 和 机 制 框 架 下 ， 依 据 职 责 ， 围 绕 以 下 几 方 面 开 展 工 作 ， 即 ： 行 业 数 据 安 全 监 管 ， 提 升 数 据 安 全 监 管 能 力 建 设 ， 促 进 数 据 安 全 产 业 发 展 行 业 数 据 安 全 监 管 ， 提 升 数 据 安 全 监 管 能 力 建 设 ， 促 进 数 据 安 全 产 业 发 展 等 。 出 台 数 据 安 全 管 理 制 度 出 台 数 据 安 全 管 理 制 度 。 加 快 制 定 工 业 和 信 息 化 领 域 数 据 安 全 管 理 政 策 ， 更 好 地 承 接 《 数 据 安 全 法 》 在 行 业 的 实 施 落 地 。 组 织 开 展 行 业 数 据 分 级 分 类 管 理 、 重 要 数 据 目 录 制 定 等 相 关 工 作 ， 构 建 行 业 数 据 安 全 领 域 的 标 准 体 系 ， 研 究 制 定
车 联 网 、 工 业 互 联 网 等 领 域 的 数 据 安 全 的 重 要 标 准 。 建 立 数 据 安 全 的 认 证 体 系 建 立 数 据 安 全 的 认 证 体 系 。 组 织 研 究 数 据 安 全 保 护 认 证 体 系 ， 制 定 行 业 数 据 安 全 保 护 能 力 的 评 定 规 范 。 建 立 由 行 业 组 织 、 科 研 机 构 、 骨 干 企 业 共 同 参 与 的 评 估 认 证 机 制 ， 指 导 开 展 相 关 认 证 工 作 。 开 展 数 据 安 全 的 监 督 检 查 开 展 数 据 安 全 的 监 督 检 查 。 结 合 基 础 电 信 企 业 安 全 考 核 、 “ 双 随 机 一 公 开 ” 检 查 等 监 管 手 段 ， 建 立 健 全 行 业 的 投 诉 举 报 受 理 机 制 ， 督 促 企 业 落 实 数 据 安 全 保 护 义 务 。 研 究 建 立 行 业 数 据 安 全 态 势 监 测 和 通 报 机 制 ， 完 善 风 险 信 息 分 析 、 研 判 和 处 置 能 力 建 设 。 促 进 数 据 安 全 产 业 发 展 促 进 数 据 安 全 产 业 发 展 。 通 过 重 点 实 验 室 、 创 新 技 术 中 心 等 措 施 ， 支 持 数 据 安 全 关 键 技 术 攻 关 。 依 托 单 项 冠 军 、 专 精 特 新 “ 小 巨 人 ” 、 产 融 合 作 等 多 种 渠 道 ， 培 育 骨 干 企 业 。 探 索 开 展 数 据 安 全 特 色 的 学 科 建 设 ， 鼓 励 校 企 联 合 培 养 数 据 安 全 人 才 。 P S ： 本 文 只 代 表 个 人 观 点 ， 仅 供 参 考 。 其 中 工 信 部 未 来 规 划 内 容 ， 主 要 参 考 国 新 办 发 布 会 ， 工 业 和 信 息 化 部 新 闻 发 言 人 、 信 息 通 信 管 理 局 局 长 赵 志 国 的 答 记 者 问 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理