首页> 企业动态 > 建立“五位一体”防御体系 护航个人信息无懈可击

建立“五位一体”防御体系 护航个人信息无懈可击

发布时间:2018-10-11

9月19日,“2018年上海网络安全宣传周移动互联网应用安全分论坛”在上海召开,本次论坛由上海市委网络安全和信息化领导小组办公室、上海市杨浦区委员会主办,国家网络与信息系统安全产品质量监督检验中心、上海市信息网络安全管理协会承办,北京智游网安科技有限公司等4家企业协办。会上,来自移动安全领域的多方专家结合移动互联网安全与风险管理、移动应用业务安全、移动应用合规实践等多个维度进行交流和探讨。

2018年上海网络安全宣传周移动互联网应用安全分论坛现场

北京智游网安科技有限公司(以下简称“爱加密”)华东区技术总监原国杰应邀出席该论坛,并以“针对APP用户信息泄露情况调查引发的安全思考”为主题进行演讲。原国杰介绍了如何有效保护公民个人信息,建立综合立体的防御体系,并提出了“五位一体”个人信息保护思路,建议从国家立法、监管机构、运营者、安全企业、个人安全意识五个角度出发提升个人信息安全指数。

 

APP成泄露重灾区 个人信息安全关乎国家安全

原国杰介绍,2018年8月29日,中国消费者协会发布的《APP个人信息泄露情况调查报告》称,APP已经成为个人信息泄露的重灾区,超八成受访者都曾因此收到推销电话或短信的骚扰。报告认为,个人信息的安全保护意识淡薄和相关监管不到位是受访者认为手机App出现个人信息安全问题最主要的原因,相关法律不完善、取证难、维权成本高、维权意识不强、行业缺乏自律也是导致手机App出现个人信息安全问题的重要原因。

爱加密华东区技术总监原国杰做主题演讲

个人信息安全已不仅对个人造成影响,还可以影响到国家安全。今年上半年曾有多家媒体报道英国数据分析公司“剑桥分析”在2016年美国总统大选前违规获得了5000万Facebook用户的信息,并成功地帮助特朗普赢得了美国总统大选,Facebook经调查发现,有8700万用户信息被剑桥分析公司不当分享。可见个人信息安全已经关乎民生安全、社会安全和国家安全,是互联网安全的重中之重。

 

国家出台多项政策   保护个人信息数据安全

原国杰表示,目前国家多项法规已明确要求,各互联网企业要牢固树立网络安全责任意识和用户信息保护意识,以高度的政治责任感和社会责任感,严格落实《网络安全法》、《电信和互联网用户个人信息保护规定》相关要求,深入落实用户信息保护工作。要公开透明的处理用户信息,用通俗易懂的语言、简单直观的方式,向用户明示个人信息处理目的、方式、范围、规则等。一旦发生重大个人信息泄露事件及时告知用户,不使用“一揽子协议”的方式强迫用户打包授权对个人信息的收集,为用户提供个人信息申诉渠道、注销账户或关闭的途径。建立可访问、更正、删除其个人信息处理机制,不超范围和约定,收集、存储、使用、共享个人信息,对用户合法权益造成的损害依法承担相应责任。

移动互联网应用安全分论坛与会专家合影

 

建立联合防御体系  规避个人信息安全风险

原国杰认为,个人信息泄露途径多为行业“内鬼”或网络黑客,泄露的信息被中间商层层加价转卖,下游客户购买信息用于精准营销或犯罪活动。个人信息泄露在用户侧主要途径为恶意APP和钓鱼页面,在网络侧主要渠道是抓包和中间人,在服务侧主要原因是漏洞攻击和拖库撞库。建议从国家立法、监管机构、运营者、安全企业、个人共同组成五位一体的联合防御体系,规避个人信息在日常使用中可能存在的安全风险。

同时,原国杰还提出12项注意事项,呼吁广大网民提升个人信息保护意识。

1、个人重要信息不要存储在没有任何安全措施的云端(网盘等);

2、个人重要信息一定要加密存放;

3、不要随意分享个人信息(家庭聚会、个人隐私信息等);

4、个人口令要复杂,要定期更换,用户名、密码不要全部相同;

5、点击邮件、网页链接一定要仔细确认;

6、不要访问互联网上不健康、违规的网站;

7、安全使用手机:设置锁屏密码、不要轻易点击短信链接、设计金额交易要仔细确认;

8、使用安全的WIFI接入,避免个人信息被窃取;

9、个人要到知名应用市场下载安装应用;

10、不要随意点击短信链接安装应用;

11、手机系统及时更新、修复漏洞;

12、手机启用密码保护措施,优先启动指纹认证。

移动互联网发展日新月异,网络安全问题层出不穷,只有不断创新网络安全技术,提高网络服务质量,强化个人网络安全意识,优化网络安全管理,才能真正做到移动互联网网络安全的健康发展,真正实现移动互联网的“绿色梦”和“安全梦”。

 


加入收藏