锡林郭勒盟信息港

当前位置:

蚂蚁金服发布数安联盟立足生态输出安全能力top-iyiou

2019/06/19 来源:锡林郭勒盟信息港

导读

蚂蚁金服发布“数安联盟” 立足生态输出安全能力数据安全与隐私保障的维度将在未来变得更加立体。蚂蚁金服副总裁芮雄文在8月22日络安全生

蚂蚁金服发布“数安联盟” 立足生态输出安全能力

数据安全与隐私保障的维度将在未来变得更加立体。

蚂蚁金服副总裁芮雄文在8月22日络安全生态峰会上发表演讲时建议:数据安全与隐私保障应采用由政府牵头,通过市场机制和社会共治的模式来推动。

络安全生态峰会由中国互联协会、阿里巴巴集团与蚂蚁金服集团共同举办,蚂蚁金服在峰会中发布了蚂蚁数据安全与隐私保障联盟(以下简称蚂蚁数安联盟)的方案与规划。

三类联盟组成单位将被邀请

蚂蚁数安联盟产生的一个重要时代背景:一方面是《络安全法》和《个人信息安全规范》的陆续发布和生效,一系列与数据安全相关的法律法规也将陆续发布;而另一方面当下各行各业的数据安全能力还参差不齐,需要类似行业协会或安全联盟的组织,引领和汇聚各方力量,成为用户数据安全的守护者、行业数据安全的建设者。

一个良性的机制,将可以推动个人信息保护水平的提升。同时需要加强生态企业间的合作以及行业自律。芮雄文在发布蚂蚁数安联盟时说,面对现实的安全挑战,单独依靠企业自身,远无法在数据安全,特别是个人信息保护上作出社会需要的成绩。

他所指的合作,包括了互联平台型企业,在生态体系内牵头推动风险数据共享、构建生态数据安全联盟等多种方式。

芮雄文向蚂蚁金服的生态企业建议:未来需要在强化内部数据安全管理体系、探索新技术在大数据业务场景的应用等维度,积极行动。

这种积极的态度体现在了当天蚂蚁数安联盟发布的方案中:按照计划,8月22日后将开始正式邀请该联盟的组成单位:

类是专家顾问组。由相关监管机构、行业专家以及学者组成,将参与标准体系的设计与规划,并对联盟的设计和运行提供建议;

第二类是解决方案组。其中第三方专业机构将为联盟开展数据安全能力评估,而产品或解决方案提供商,则将负责为生态合作伙伴提供数据安全的解决方案;

第三类是联盟成员。可参与此络安全生态的企业将成为主要的邀请对象。

蚂蚁数安联盟的构成,覆盖了数据安全与隐私保障领域相关联的全部生态力量,这让能力的高效产生与输出成为了可能。

加入联盟需签署公约

此前海外爆发的安全事件,如3月Facebook被舆论爆出数据泄露;以及各国相关法规的出台都意味着:无视或忽视络安全和用户隐私的企业,将从市场和监管两个方面受到惩罚。这涉及到了意愿和能力两大问题。

而在蚂蚁数安联盟,一个明确的执行措施将带来积极的意义:在生态企业入驻蚂蚁开放平台时,即需要加入联盟,并签署《个人数据与隐私保护公约》。这一公约将明确企业在采集、存储、使用以及输出等环节中所必须遵循的数据安全要求。

这是一个强化和提升生态企业隐私保护意识与重视程度的有效措施;与此同时,围绕数据安全与隐私保障,从联盟的职能出发,显然仍需在生态赋能的维度强化全行业对数据安全的执行能力。

联盟将输出数据安全服务

蚂蚁金服集团大安全总监冯春培介绍说,在既往开展的业务中,蚂蚁金服的相关商家、服务商、集成商、程序开发者等生态伙伴数量已超过千万,这使得其在提升和赋能生态圈整体数据安全能力、降低个人数据泄露风险方面,已经有了充分的经验和能力。

蚂蚁金服在2016年通过了ISO27001信息安全管理体系认证,标志着其信息安全管理已进入国际化标准水平;同时,在等级保护建设方面,其中一些重要系统获得信息安全等级保护三级以上认证,标志着其信息系统达到金融级别的安全等级。

2017年9月,支付宝APP在中央信办等四部委组织的针对10款产品和服务的个人信息保护与隐私政策评审中,名列前茅。

这些能力和经验,在今天同样可为蚂蚁数安联盟所借鉴。目前,蚂蚁金服已完成国内国际40+家生态企业的数据安全风险评估与风险改进。

冯春培介绍说,基于蚂蚁数据安全技术沉淀的整体数据安全解决方案的数安大脑,将以核心的四大类产品将陆续对生态进行输出,以提升蚂蚁生态的云上数据安全。

这些产品包括了数据安全(产品名称数据保护伞)、权限安全(产品名称虎符)、人员风险(产品名称天眼)、风险运营(产品名称数安宝)等。

冯春培还介绍说,蚂蚁数安联盟将通过安全评估、产品赋能、安全众测、方案建议与交流、安全培训、体系共建等多种方式提升生态企业的数据安全能力。

此外,作为重要的服务内容,联盟还将在法律法规、数据安全标准方面的解读咨询,以及行业数据安全解决方案建议等方面为生态企业提供服务与支持。

关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

特别提醒:本内容转载自其他媒体,目的在于传递更多信息,并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。

站酷获1500万美金B+轮融资投资方为美国上市公司Shutterstock
首发妙手快按获数百万天使投资会是按摩界的星客多吗
2016年莆田旅游企业
标签