滴滴出行被下架!保护数据安全并非儿戏 – 作者:中科天齐软件安全中心

根据时间线显示：

7月2日，网络安全审查办公室对“滴滴出行”启动网络安全审查，滴滴回应将积极配合，排查风险;

7月3日，滴滴副总裁回应“数据打包给美国”：绝无可能，将坚决起诉维护权益;

7月4日，国家网信办：下架滴滴出行App

随着我国对数据安全的逐渐重视，加之频繁被曝光的个人信息泄露事件说明，目前存在一些应用软件在数据收集、使用、和管理上并不规范，而且不够重视用户的核心隐私，个人信息安全问题并没有真正得到解决。在移动互联网高度发达的今天，人们难以避免地要使用一系列网站和手机软件，在用户注册和“刷脸”过程中会将部分个人信息授权给商业机构，如果这些信息不能被有效保护，那么后果不堪设想。

我国在《网络安全法》第四十一条规定：网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，名示收集、使用信息的目的、方式和范围，并经被收集者同意。

同时，《网络安全法》第四十四条规定：任何个人和组织不得窃取或以其他非法方式获取个人信息，不得非法出售或非法向他人提供个人信息。

随着工信部对侵害用户权益的应用软件进行整治，截至6月21日，APP侵害用户权益专项整治行动共检查117万款APP，对4002款违规APP提出了整改要求，公开通报1248款整改不到位的APP，组织下架329款拒不整改的APP。7月5日消息显示，网络安全审查办公室按照《网络安全审查办法》，对“运满满”“货车帮”“BOSS直聘”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“运满满”“货车帮”“BOSS直聘”停止新用户注册。

通过网上大家的反应不难发现，随着经济生活数字化的不断深入，个人信息频繁被泄露，包括姓名、家庭住址、电话、高考成绩，所读学校、甚至个人生物信息等都变成了商业资源。

“莫名其妙的骚扰电话”“张口就来的精准身份信息”……大数据通过对用户的衣食住行、家庭职业等进行统计分析，能够精准地描绘出一个人的“数据画像”，用户毫无隐私可言。在这些信息安全威胁的背后，数据安全防护问题亟需解决，网络安全问题日益成为影响国家安全、社会稳定运转和人民群众切身利益的重大战略问题。

没有网络安全就没有国家安全，更没有经济社会平稳运行，广大人民群众利益如何保障?维护网络安全，一方面，建立数据管理和安全的相关政策法规体系，通过一系列细化的、可执行的个人数据保护标准和政策法规，加强顶层设计和全局性制度设计，落实主管单位和责任部门。

在9月1日即将实施的《中华人民共和国数据安全法》中在个人信息收集和管理方面做出了明确要求。《数据安全法》第三十二条规定：任何组织、个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。法律、行政法规对收集、使用数据的目的、范围有规定的，应当在法律、行政法规规定的目的和范围内收集、使用数据。

另一方面，也要持续开展对违法违规收集、泄露个人信息的整治，让违法者付出应有的代价，也让试图效法者望而却步。

同时，《数据安全法》第十八条也明确指出，国家促进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法开展服务活动。因此在确保数据安全方面，加强应用软件安全检测在确保数据安全方面发挥重要作用。软件安全是网络安全的基础组成部分，通过软件安全检测修复，可以减少网络攻击事件发生，有力确保数据安全。

此外，维护网络安全关键还要突破网络发展的核心关键技术。“技术安全是网络安全的核心，是打造网络强国的必要条件。”中国工程院院士倪光南表示，我国网络技术水平已位居世界先进水平，但在芯片和操作系统等领域存在短板，要推进国产自主可控替代计划，维护国家网络安全。除此之外，使用国产化网络安全防护工具及设备保护数据安全也同样重要。

“网络安全为人民，网络安全靠人民。”人是网络安全的核心，维护网络安全最终要发挥广大人民群众的主体作用，同时也要提升大家的网络安全意识和风险防范能力。维护网络安全是全社会的共同责任，政府、企业、社会组织、广大网民要一起参与，共同构建网络安全防护网，维护互联网和谐健康的秩序。

参读链接：

https://www.woocoom.com/b021.html?id=f24e0fad54c042509994a34539cc6dec

http://www.cac.gov.cn/2021-04/14/c_1619979218996090.htm

https://baijiahao.baidu.com/s?id=1702235335002698335&wfr=spider&for=pc

https://baijiahao.baidu.com/s?id=1703222401634874567&wfr=spider&for=pc

来源：freebuf.com 2021-07-06 11:30:47 by: 中科天齐软件安全中心