9月14日至20日,2020年国家网络安全宣传周在全国31省(市、区)统一开展。网安周以“网络安全为人民,网络安全靠人民”为主题,深入贯彻落实习近平关于网络强国的重要思想特别是“四个坚持”的重要指示,通过线上线下相结合的方式,深入开展宣传教育活动。其中,由河南省人民政府主办、国家工业信息安全发展研究中心承办、北京智游网安(爱加密)等企业支持的数据安全主题论坛,围绕数据安全治理经验、技术等,共同探讨数据安全政策法规、产业需求、技术应用,更好地推动数据安全产业生态的建设。
此次国家网络安全周,爱加密不仅荣获“2020 中原网安力量 20 强企业”,还获得了2020年度计世传媒优秀安全企业推荐。作为移动信息安全综合服务提供商,爱加密时刻努力践行国家网络安全观,积极参加国家网络安全周,联合政府单位、监管机构、广大网安企业等共同推动网络安全产业的高质量发展。
数据安全主题论坛以“探索数据治理新模式,构建数字经济新生态”为主题,邀请了众多电信、能源、车联网、区块链、网络安全等领域的企业和专家代表,纷纷对数据安全治理相关主题、个人信息安全保护相关主题进行了演讲以及经验分享。爱加密副总裁兼研究院院长程智力就个人信息保护发表了独到的看法。
程智力指出,爱加密的使命是持续不断的引领技术创新,构建数据驱动的移动互联网、物联网和工业互联网的泛在应用安全防护生态体系。因此,我们不仅关注移动应用的个人隐私安全问题,更加关注如何去帮助监管机构做好个人信息安全的治理工作。那么我们是如何去做的呢?三大关键要素必不可少。
一是生态的构建。这个生态的构建,需要安全企业、监管单位等共同来实现,也是爱加密一直所专注的。生态的构建离不开各种信息安全相关的标准和规范,针对企业,需要根据移动互联网应用程序(App)收集使用个人信息自评估指南来进行相应的安全点检测,针对监管单位,需要App违法违规收集使用个人信息行为认定方法来进行个人信息专项治理。
二是技术的手段。针对移动应用SDK中出现个人信息的非法收集、滥用、泄露等严重问题,需要通过动态检测、动态检测、内容检测等技术手段,全面检测移动应用中存在的安全漏洞、编码缺陷、收集和使用个人信息行为、通讯传输行为、软件和技术供应链情况、技术脆弱性、隐私政策规范性等问题,及时发现违法违规问题并进行整改。
三是持续性的监督。以移动应用安全大数据中心为依托,对移动应用资产进行摸排、合规检测、风险监测、违规取证、风险处置、风险跟踪、风险统计等全生命周期的管理,对应用风险处置结果(正常、未整改、下架等)进行实时监督。为监管机构提供移动应用的采集、检测以及自动化的检测能力。
爱加密具备全方位的个人信息安全检测、安全规范合规、安全应用备案、持续监督等能力,可帮助应用开发企业在应用发布前评估个人信息的安全性和合规性;帮助监管机构准确、有效地提供行政执法依据;帮助测评机构出具专业的个人信息测评报告,从而提升移动应用的整体安全水平。此外,爱加密还将继续努力发展新技术、新产品,同时通过不断提升安全服务质量和响应能力,为监管机构、企业单位等提供更优质的服务,为国家网络安全的发展贡献力量。