从滴滴、网络安全审查看数据安全的重要性 – 作者:宇宸de研究室-安全小百科

最近身边的人都在讨论滴滴出行的事情，各种说法都有，一般都是说因为滴滴垄断、过度获取个人信息、违规收集个人信息等原因。个人感觉，仅仅如此不至于如此大的动作。

自从上次“蚂蚁风波”过后，今年7月初，滴滴再次成为热点，介于今年9月1日起将正式实施《网络安全审查办法》（下文简称办法），很多人可能以为是“杀鸡儆猴”，但从目前的发展来看，个人认为应该不只是这么简单的原因。

7月9日，国家网信办发布通告：“滴滴企业版”等25款App存在严重违法违规收集使用个人信息问题，要求应用商店下架上述25款App，各网站、平台不得为“滴滴出行”和“滴滴企业版”等上述25款已在应用商店下架的App提供访问和下载服务。

7月16日，国家网信办会同公安部、国家安全部、自然资源部、交通运输部、税务总局、市场监管总局等部门联合进驻滴滴出行科技有限公司，开展网络安全审查。

按照这个阵势，绝不仅仅是违规和重视网络安全及个人隐私保护的问题，应该还有其他因素，这里不做过多猜测，只聊聊自己的一些看法。

有关《办法》的解读，可以参考之前的文章《网络安全审查办法与信安从业者有什么关系》，这里不再解释。

数据安全地位再提高

从本次事件猜测，重点可能不在网络安全审查，而在数据保护和流动。这里多提几句，如果各位经常关注美国DoD、DHS类网站，应该会有印象，今年年初以来，所有新闻报告和报告频繁提到China.以RAND为例，近期发布近10份报告。

这让我明白了一个尴尬但现实的事实，企业之间的竞争，想要真正了解自己或产品，最好的途径是从对手那里获得。

从国（jun）际（fang）关心的关键要素来看，这次对滴滴为什么如此兴师动众，应该可以或多或少有一点理解。从个人了解的资料来看，全球最为关注的技术相关要素主要集中在数据、人工智能和超前技术（如量子计算、5/6G、卫星网络）。数据的价值正在不断被挖掘并展现出来，个人感受在于隐私、便捷生活等方面、企业在于价值挖掘、用户画像、广告等等，那么，国家呢，各位自己脑暴一下好了，这里不便提及。

国家为何如此重视

7月2日通告仅对滴滴出行实施安全审查，审查期间停止新用户注册。7月4日通告强调滴滴出行存在严重违法违规，要求应用商店下架滴滴出行App。7月9日通告进一步要求滴滴的25款App下架，而且要求各网站、平台不得为已下架的滴滴出行及25款滴滴系App提供访问和下载服务。很多人可能只注意到不能下载相关软件，其实还有一条是不得为已下架的滴滴App提供访问。

我们看下这下架的25款App：滴滴企业版、滴滴车主、滴滴顺风车、Uber优步中国、滴滴司机部落、滴滴司机、滴滴代驾司机、桔视记录仪、滴滴金融、谷雨、专车司机助手、滴滴敬老版、滴滴货运司机、滴滴配送、滴滴商户、蓝鲸、滴滴护航、D-Chat、小桔智慧、滴滴小巴司机、滴滴公交、LIMO、小桔加油收银台商家版、桔视智行。

可以发现其业务在中国交通领域几乎是无所不包，有打车、车主、顺风车、代驾、货运、配送、商户、小巴、公交、加油收银台商户、金融，还有记录仪等等等等，如果我们将这些业务线全部连起来，其对中国道路交通的覆盖到底有多广是可想而知的，再加上记录仪的摄像功能，对中国地理、交通、道路、人员出行的数据覆盖可能远远超过我们能够想像的程度。

滴滴凭借其在中国业务的广泛、全面、深入，所搜集的中国地理、道路、交通、人员出行数据之全、分析之深，可以说超出了一家企业所应该收集使用的范围，无论这些数据是否流出境外，都已经对国家安全构成了重大威胁，如果真的流出境外，后果可能不堪想象。

不知道大家有没有印象，在乘坐飞机的时候，有些城市附近是需要关上遮光窗的，禁止拍照，原因是涉及军事区域，但是，如果某个企业，它的数据库里有非常详细的地理地图和周边建筑以及人群流动信息，而且不是某个城市，而是全国哦，那么政府会作何感想？

大数据涉及国家安全和人员隐私，属于国家数据战略资源，因此，所有平台或公司及具有收集数据功能的互联网公司都不得由境外资本、境外公司控股，不得在境外注册，不得将总部设在境外，不得将研究境内大数据的研究机构设在境外，不得在境外资本市场上市，不得有外籍人员担任高管、董事，不得向外国政府、机构、公司提供在中国境收集、整理、分析的数据及成果。

滴滴可能只是一个开始，因为拥有类似数据的企业不止一两家，后续各部位可能会进一步采取措施。