奇安信集团首席战略官刘勇:为网络安全提供中国解决方案******
光明网讯(记者梁天天 王鹏威)11月10日,以“深化网络空间安全交流合作”为主题的2022年世界互联网大会乌镇峰会“网络安全技术发展与国际合作”论坛,在浙江乌镇举行。奇安信集团首席战略官兼副总裁刘勇围绕新形势下数据安全合规治理及开源软件安全进行分享。
作为一个已经参加过9届世界互联网大会的乌镇“老朋友”,刘勇表示,世界互联网大会对企业的发展,对大家了解信息技术与网络安全产业发展的趋势,具有非常重要的作用。
今年世界互联网大会的主题是“共建网络世界 共创数字未来——携手构建网络空间命运共同体”。刘勇指出,这与奇安信“创新安全”的理念不谋而合。奇安信的企业使命就是致力于“让网络更安全,让世界更美好”。在一些重大应急网络安全保障工作中,奇安信积极承担社会责任,发挥网络安全领头羊企业的作用。
在2022北京冬奥网络安全保障工作,奇安信作出了突出贡献,创造“零事故”的世界纪录。刘勇表示,奇安信在各有关部门指导下配合冬奥组委会,通过提出中国模式、创造中国服务、提供中国产品等一系列方法,结合7×24小时的服务,以及9大类55款自主研发的网络安全产品,全方位、无死角保障冬奥安全运行,为2022北京冬奥会安全、顺利召开保驾护航。
刘勇介绍,奇安信大力推行“走出去”战略,如今已经取得阶段性成功。“今年我们做了一项研究,对一带一路沿线147个国家和地区的网络安全现状做了一次调查,其中113个国家和地区推出了数据安全管理制度和方法。未来,数据的流动安全管理将成为共建网络空间命运共同体的一项重要任务。在这件事情上,全球各个国家都在探索,作为网络安全的领军企业,我们也致力于在这方面研究中国的解决方案,希望在一带一路讲好中国故事。”刘勇说。
动画|可能不认识但每天都在用,告诉你手机App里的SDK“长啥样”******
最新数据显示,国内市场上的App已有252万款。在移动互联网时代,App与人们工作生活的关联日益密切。App开发者为提高迭代速度、降低开发成本、丰富业务功能,除了自主开发外,还会内嵌SDK(软件开发工具包)。
SDK是什么?它广义上指辅助开发某一类软件的相关文档、范例和工具的集合。第三方SDK则指,由第三方服务商或开发者提供的工具包。
App广泛接入第三方SDK是移动互联网发展至今形成的一种常态,这对于处理用户个人信息的责任边界和安全措施增加了隐患。
在理想情况下,第三方SDK和App之间存在三种关系:如果第三方SDK需遵循与App开发者的约定目的及方式处理个人信息,即第三方SDK为受“委托处理者”,此时App开发者承担向用户告知同意的职责;如果App开发者无法充分定制或限制第三方SDK处理个人信息行为,此时双方属于“各自独立处理者”,App开发者需向用户告知第三方SDK处理个人信息的规则;如果App与第三方SDK约定共同决定处理个人信息,双方可能成为“共同处理者”,都应该以个人信息处理者的名义对用户作出告知。
从保护用户权益角度考虑,如果基于用户同意使用SDK服务,用户有撤回同意的权利;而如果SDK收集用户信息是为履行法定义务,就不应提供停止或拒绝功能。
监制:张宁、李政葳
制作:孔繁鑫
(文图:赵筱尘 巫邓炎)