网信办等四部委评审微信淘宝支付宝等隐私条款

IT时报记者 章蔚玮

当下，对网络安全的定义已经从过去单纯保护“硬件安全”向保护硬件内存储的信息数据安全全面转型，信息往往有着比硬件更重要的价值。8月15日，在第三届中国互联网安全领袖峰会上，围绕今年6月1日起正式实施的《网络安全法》，各界人士谈各自观点。

网信办正开展隐私条款评审

从席卷全球的“WannaCry”勒索病毒、卷土重来的“暗云Ⅲ”病毒，到升级传播手段的“Petya”勒索病毒……随着数字经济的快速发展，信息网络安全的威胁也在不断升级，网络安全已经成为影响经济社会发展、国家长治久安的重大战略问题。

数据显示，2016年共发生1800起数据泄露事件，导致14亿条记录外泄；而据中国互联网协会估算，2016年，因垃圾短信、诈骗信息、资料泄露等原因，国内6.88亿网民的经济损失高达915亿元。来自腾讯安全的统计，在2017年上半年，电脑端和移动端共检出恶意网址数量已经超过1.83亿。

今年6月1日， 国家《网络安全法》正式实施，这是否意味着产业发展逐步进入有法可依的阶段？据中央网信办网络安全协调局副局长高林透露，中央网信办已经会同工信部、公安部、国家标准委等三部门，联合开展隐私条款专项工作，对微信、新浪微博、淘宝、京东商城、支付宝、高德地图、百度地图、滴滴、航旅纵横、携程网等首批10款网络产品的隐私条款进行分析，相关评审结果有望在9月中下旬公布。

同时，在《网络安全法》之后，围绕信息设施保护、网络产品和安全服务、个人信息保护、网站实名制认证、大数据安全等都将有具体标准陆续出台。对互联网企业而言，头上的紧箍咒将不断发挥作用。

寻找用户数据的安全边界

在新出台的《网络安全法》中，公民个人信息安全的保护被放在了重要位置。比如企业应该怎么去保护信息等。但对于公民信息的归属界定依然十分模糊。在物联网、人工智能发展迅猛的当下，数据成为技术发展的重要基础，海量的用户数据究竟归属于谁？企业调用用户数据的安全边界在何处？

对此，腾讯副总裁丁珂表示，从技术上看，普通个人的一次出游，从订机票、订酒店、打车，各类信息经过了十几家互联网企业之手。这些企业如何管理手中用户信息，目前缺乏必要的监督方法，只能依靠企业自律。“你走入商场，商场向你推送一条导购信息，这是服务，但如果你从早到晚干了什么，去了哪里被全程监控，那就是不合法的窃取。”丁珂认为，目前的关键问题是，许多用户并不清楚信息究竟到了谁的手上，又被怎样利用。

“白帽子”亟待明确法律属性

“现在好人很弱势，坏人没有顾忌。”在安全领域专业人士看来，在《网络安全法》中对此前相关法律进行的解释——对行踪轨迹信息、内容信息、征信信息、财产信息非法获取、出售或提供50条以上即为情节严重的认定，会对安全领域白帽子的攻安防工作带来影响，“在进行攻防测试过程中，采集到的用户数据不止50条是否算违法？”因此，新规出台对行业带来利好的同时，也需要政府、企业，学术圈共同协作参与，共同完善。

16岁时仅凭一台电脑和一部调制解调器就闯入了“北美空中防务指挥部”，作为“世界头号黑客”的凯文·米特尼克也出席了安全领袖峰会，在会上，他提出网络安全应该成为主流，政府和机构应该提供更多的公共服务，来教育大众和企业，告诉那些不重视网络安全的企业，他们有多容易成为受害者。