楊正軍:應重視萬物互聯(lián)時代的數(shù)據(jù)安全問題
隨著智能設備的普及,用戶的日常生活軌跡都可以被記錄。與此同時,用戶數(shù)據(jù)也面臨著隱私安全問題。
12月26日,中國信通院在京召開ICT深度觀察報告會。中國信通院移動安全聯(lián)盟秘書長、電信終端產(chǎn)業(yè)協(xié)會移動安全工作委員會主席楊正軍在會議期間接受《機電商報》記者采訪,介紹了新推出的“移動智能終端補充設備標識體系”。
據(jù)悉,這套標識體系將幫助企業(yè)和用戶在商業(yè)價值和隱私保護合規(guī)之間找到平衡。目前該體系主要在移動互聯(lián)網(wǎng)領域進行推廣,未來有望在物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)領域發(fā)揮更大的價值。
中國信通院移動安全聯(lián)盟秘書長楊正軍
MEB:在萬物互聯(lián)的時代,隱私安全問題是否日益突出?
楊正軍:隨著移動智能設備的普及,近年來中國用戶對數(shù)據(jù)安全和個人信息保護的關注度越來越高?;ヂ?lián)網(wǎng)商用涉及海量的用戶數(shù)據(jù),在數(shù)據(jù)的收集、存儲、轉(zhuǎn)移、使用等流程中,是否做到合理、合規(guī)、合法,實際上是存疑的。因此,2019年包括工信部在內(nèi)的多個部委都實施了相關專項行動整治類似問題。
與此同時,隨著技術進步,數(shù)據(jù)的屬性也在發(fā)生變化。過去認為屬于非隱私的數(shù)據(jù),隨著數(shù)據(jù)間的融合、交互,也可能和個人隱私產(chǎn)生關聯(lián),這也是目前全球面臨的難題。
此外,關于隱私的防治和治理在現(xiàn)實中很難落實,因為相關環(huán)節(jié)較多,任何一個環(huán)節(jié)出現(xiàn)的問題,都可能長期存在。這就像潘多拉的盒子,一旦打開就很難再合上。因此,數(shù)據(jù)安全問題對各國都是一個很大的挑戰(zhàn)。
MEB:針對這類隱私泄露的問題,您有哪些建議?
楊正軍:這涉及到不同的對象。對企業(yè)來說,收集用戶信息必須合法合規(guī),應該充分保障用戶的知情權、選擇權,并且在用戶授權的情況下采集、使用、流轉(zhuǎn)數(shù)據(jù)。
對消費者來說,雖然目前安全意識已經(jīng)有所增強,但依然不足。而且,由于目前很多告知提示不夠人性化,不夠通俗易懂,導致用戶在“一知半解”的情況下倉促選擇,從而泄露了個人信息。
對于監(jiān)管者來說,近年來行業(yè)監(jiān)管工作一直在強化,但技術往往比制度先行。因此,相關法律法規(guī)、部門規(guī)章、行業(yè)標準等要加快跟進的速度,使得從業(yè)者有章可循。
MEB:請介紹一下中國信通院制定的“移動智能終端補充設備標識體系”。
楊正軍:為什么互聯(lián)網(wǎng)軟件會根據(jù)我們的喜好進行精準推送?因為它采集了和我們相關的數(shù)據(jù),比如姓名、身份證號、家庭住址等,并將這些數(shù)據(jù)關聯(lián)起來。而移動端的關聯(lián),主要通過設備標識。
從2018年4月份起,我們與終端生產(chǎn)企業(yè)、互聯(lián)網(wǎng)企業(yè)共同研究制定了“移動智能終端補充設備標識體系”,定義了移動智能終端補充設備標識體系的體系架構、功能要求、接口要求以及安全要求,使設備生產(chǎn)企業(yè)統(tǒng)一開發(fā)接口,信通院建設了移動智能設備公共服務服務平臺,為移動應用開發(fā)者提供統(tǒng)一調(diào)用方式,方便移動應用接入,降低維護成本。2019年7月,“移動智能設備標識公共服務平臺”正式發(fā)布,旨在解決移動互聯(lián)網(wǎng)環(huán)境下涉及個人隱私的設備標識濫用的問題,在商業(yè)價值和隱私保護合規(guī)之間找到平衡。
在物聯(lián)網(wǎng)時代,共建智能設備標識體系意義重大。就這套標識體系的意義而言,在合規(guī)價值方面,能滿足各國隱私相關法律、法規(guī)、標準要求;在商業(yè)價值方面,能幫助公司提升識別精準度,降低偽造設備標識帶來的損失;在社會價值方面,可用于網(wǎng)信、質(zhì)檢、海關、工商等部門打擊灰黑產(chǎn)、走私、山寨等違法行為。
MEB:關于“移動智能終端補充設備標識體系”,下一步還有哪些規(guī)劃?
楊正軍:首先,現(xiàn)有標識體系仍以團隊標準為主,是依托電信終端產(chǎn)業(yè)協(xié)會來推進的,希望今后可以上升到行業(yè)標準、國家標準,乃至國際標準。其次,從推廣角度看,目前主要參與者大多數(shù)是手機企業(yè),下一步,希望在工業(yè)互聯(lián)網(wǎng)領域縱向拓展,有更多的工業(yè)設備廠商支持移動智能終端補充設備標識體系。最后,在應用方面,希望2020年能有更多突破,深入到各個行業(yè)。