又到一年315，個(gè)人隱私數(shù)據(jù)泄露“反復(fù)提”
又到一年315。每年今天的日子，總會(huì)牽扯出許多痛心疾首的問(wèn)題。大可預(yù)測(cè)，今天讓我等平民甚為如哽在喉，如踩荊棘的，定有涉及用戶個(gè)人隱私泄露的問(wèn)題，甚至?xí)羞`反《中華人民共和國(guó)個(gè)人信息保護(hù)法》的企業(yè)被“錘”！
個(gè)人信息泄露事件有增無(wú)減
在疫情影響之下，遠(yuǎn)程辦公、線上購(gòu)物、線上會(huì)議、線上教學(xué)等應(yīng)用，在便捷人們工作、生活的同時(shí)也帶來(lái)了信息安全問(wèn)題，用戶“個(gè)人隱私”開始越來(lái)越多地暴露在互聯(lián)網(wǎng)上。根據(jù)《中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》數(shù)據(jù)顯示，有超過(guò)20%的網(wǎng)民遭遇過(guò)個(gè)人信息泄露。此外，根據(jù)最高檢發(fā)布的消息顯示，2021年共辦理個(gè)人信息保護(hù)領(lǐng)域公益訴訟案件2000余件，同比上升近3倍。
個(gè)人信息外泄的背后暗藏著一條規(guī)模大、鏈條長(zhǎng)、獲利大的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈。有人負(fù)責(zé)竊取數(shù)據(jù)，有人專門從事銷售，尋找目標(biāo)買家又或者幫買家尋找黑客。因此，能夠大量掌握用戶信息的公共服務(wù)行業(yè)機(jī)構(gòu)，已經(jīng)成為很多不法分子的目標(biāo)。
為從法律層面更好保護(hù)個(gè)人隱私，2021年11月1日，《中華人民共和國(guó)個(gè)人信息保護(hù)法》施行對(duì)個(gè)人信息作出了明確界定，個(gè)人信息是“以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息。”作為個(gè)人信息保護(hù)領(lǐng)域的基礎(chǔ)性法律，統(tǒng)一了個(gè)人信息保護(hù)和利用規(guī)則，體現(xiàn)了國(guó)家對(duì)個(gè)人信息保護(hù)力度不斷加強(qiáng)。但同時(shí)，該部法律的出臺(tái)，也對(duì)企業(yè)個(gè)人信息數(shù)據(jù)安全合規(guī)提出了新的考驗(yàn)。
那么，相關(guān)企業(yè)如何防范個(gè)人隱私泄露？如何加強(qiáng)數(shù)據(jù)安全能力，做到合法合規(guī)呢？
發(fā)揮數(shù)據(jù)脫敏能力，確保數(shù)據(jù)全生命周期安全
嚴(yán)防個(gè)人信息泄露，離不開脫敏處理。為何這樣說(shuō)？
數(shù)據(jù)脫敏技術(shù)，是一種實(shí)現(xiàn)匿名化處理十分有效的方式。數(shù)據(jù)脫敏技術(shù)的主要目標(biāo)是按照脫敏規(guī)則通過(guò)變形、轉(zhuǎn)換等方式降低數(shù)據(jù)的敏感程度，在數(shù)據(jù)的采集、傳輸、存儲(chǔ)、使用和分享等環(huán)節(jié)中最小化敏感數(shù)據(jù)的暴露。
為此，針對(duì)不同行業(yè)與場(chǎng)景的實(shí)際需求，亞信安全提供了多維度應(yīng)用的數(shù)據(jù)脫敏系統(tǒng)（AISDM）可協(xié)助用戶實(shí)現(xiàn)敏感數(shù)據(jù)發(fā)現(xiàn)、敏感數(shù)據(jù)分類分級(jí)、敏感數(shù)據(jù)脫敏、敏感數(shù)據(jù)審計(jì)等幾大能力，并且同時(shí)支持靜態(tài)脫敏+動(dòng)態(tài)脫敏技術(shù)在不同場(chǎng)景中的組合應(yīng)用。
當(dāng)然，確保個(gè)人用戶隱私信息是一個(gè)整體工程，數(shù)據(jù)脫敏只是其中一環(huán)。結(jié)合數(shù)據(jù)安全中的法規(guī)遵從與行業(yè)要求，亞信安全更提出了全新的安全防護(hù)理念，這包括六個(gè)方面：主動(dòng)防御、以毒攻毒、面向場(chǎng)景、普遍聯(lián)系、智能閉環(huán)，循證評(píng)價(jià)。
此外，亞信安全針對(duì)一些行業(yè)用戶數(shù)據(jù)安全建設(shè)面臨的能力割裂、分散、標(biāo)準(zhǔn)不統(tǒng)一、無(wú)法進(jìn)行集中化管理的落地難題，提供了覆蓋“數(shù)據(jù)安全監(jiān)控+數(shù)據(jù)安全管理+數(shù)據(jù)安全運(yùn)營(yíng)”三大場(chǎng)景的一體化解決方案，以數(shù)據(jù)全生命周期為主線，協(xié)助行業(yè)用戶在數(shù)據(jù)安全治理實(shí)踐中取得成功應(yīng)用。
個(gè)人隱私數(shù)據(jù)泄露“反復(fù)提”，務(wù)必守住底線
回顧去年315晚會(huì)所曝光的九類問(wèn)題中，互聯(lián)網(wǎng)技術(shù)相關(guān)的高達(dá)4類，一時(shí)間“隱私安全”“數(shù)據(jù)安全”成為大家的焦點(diǎn)。其實(shí)，近兩年315晚會(huì)所曝光的行業(yè)都會(huì)涉及個(gè)人隱私問(wèn)題，進(jìn)一步說(shuō)明了數(shù)據(jù)安全的重要性。
面對(duì)愈發(fā)嚴(yán)峻的數(shù)據(jù)泄露風(fēng)險(xiǎn)和法規(guī)監(jiān)督，亞信安全建議企業(yè)用戶可以參照國(guó)家關(guān)于個(gè)人信息保護(hù)基本法原則性規(guī)定，結(jié)合自身業(yè)務(wù)特點(diǎn)和業(yè)務(wù)實(shí)踐經(jīng)驗(yàn)，制定更具針對(duì)性更為細(xì)致的個(gè)人信息保護(hù)與利用準(zhǔn)則，在數(shù)據(jù)生命周期內(nèi)形成立體化的防護(hù)措施，讓數(shù)據(jù)發(fā)揮價(jià)值的同時(shí)，嚴(yán)守底線！
