保護個人信息安全,360嚴陣以待

互聯(lián)網(wǎng)時代的個人隱私保護，不可能由一家“包辦”，必須網(wǎng)站、政府、安全公司實現(xiàn)“三位—體”，一個都不能少。

去年年底大規(guī)模爆發(fā)的互聯(lián)網(wǎng)用戶信息泄密事件，至今讓我們心有余悸。此前，廣大用戶對網(wǎng)上個人隱私安全雖有擔憂，但并未有清醒之認識。隨后，關(guān)于用戶隱私的整條黑色產(chǎn)業(yè)鏈也逐漸曝光，原來，收不完的垃圾短信、各種網(wǎng)上購物或匯款騙等等，都與此相關(guān)。

無論是對用戶基本權(quán)益的維護，還是促進整個互聯(lián)網(wǎng)產(chǎn)業(yè)的健康持續(xù)發(fā)展，個人隱私保護都是刻不容緩。

個人隱私保護難在哪?

眾所周知，我國互聯(lián)網(wǎng)的發(fā)展速度之快另世界矚目，企業(yè)加大投入、新的資本大量跟進使得各種互聯(lián)網(wǎng)創(chuàng)新業(yè)務(wù)層出不窮，在給用戶提供了更多差異化服務(wù)的同時，也導(dǎo)致用戶把越來越多的和隱私相關(guān)的東西放在了網(wǎng)上。新浪微博進行認證，你要把名字和身份證號填上；在互聯(lián)網(wǎng)上買東西、玩游戲，不知不覺當中就必須要把自己的郵箱、電話號碼、身份證號碼、門牌號、家庭地址填在網(wǎng)上。總之，越來越多的個人隱私信息已經(jīng)存在了互聯(lián)網(wǎng)上。

但很多網(wǎng)民，對這些東西存在的風險一直渾然不知。很多網(wǎng)站都曾經(jīng)做出安全承諾，網(wǎng)民就認為真的沒事——直到去年底爆發(fā)的大規(guī)模泄密事件。

致命的是，大多數(shù)互聯(lián)網(wǎng)企業(yè)保護用戶信息安全的覺悟和投入幾乎為零。數(shù)據(jù)顯示，目前，國內(nèi)互聯(lián)網(wǎng)公司的安全支出僅占IT支出的1％，而目前，歐美國家的安全支出占到整個IT支出的10％左右。大部分企業(yè)根本無法抵抗“黑客”來襲。面對大規(guī)模的用戶信息泄露，企業(yè)責無旁貸。

360網(wǎng)站安全檢測平臺的分析顯示，“國內(nèi)83％以上的網(wǎng)站存在各種安全漏洞，大部分網(wǎng)站基礎(chǔ)防護能力薄弱；國內(nèi)中小型網(wǎng)站普遍沒有專職的安全工程師維護，光靠服務(wù)器配置防火墻和入侵檢測設(shè)備，無法有效防御黑客的入侵?！?/p>

而互聯(lián)網(wǎng)一些新的發(fā)展趨勢更是加大了未來保護個人信息的難度。隨著帶寬的提速，云計算的興起，HTML5技術(shù)的推廣，一些大的互聯(lián)網(wǎng)開放平臺可能會發(fā)展成為類操作系統(tǒng)的形式。IT基礎(chǔ)架構(gòu)發(fā)生變化以后，對網(wǎng)絡(luò)安全又提出新的要求。同時，智能手機成為用戶登錄互聯(lián)網(wǎng)的一大終端，正在成為大眾互聯(lián)網(wǎng)生活的主要載體，智能終端涉及地理位置等信息，進行個人隱私保護更是復(fù)雜的工作。

保證信息安全需“二位”一體

3月15日，主題為“保護個人信息、增強行業(yè)自律”的“2012中國個人信息保護大會”在北京召開，旨在共同探尋針對個人信息安全切實可行的專業(yè)解決方案，提高社會公眾個人信息保護意識，并推動我國信息服務(wù)產(chǎn)業(yè)個人信息保護法律體系的建立。

作為中國目前最大的互聯(lián)網(wǎng)及無線安全服務(wù)提供商，奇虎360公司的總裁齊向東在會上表示，互聯(lián)網(wǎng)時代的個人隱私保護，不可能由一家“包辦”，必須網(wǎng)站、政府、安全公司實現(xiàn)“三位一體”，一個都不能少。

齊向東表示，中國互聯(lián)網(wǎng)隱私保護的總體狀況是非常令人擔憂的。目前，互聯(lián)網(wǎng)中的個別網(wǎng)站服務(wù)商，為了追求商業(yè)利益最大化，忽視網(wǎng)民的隱私安全，已經(jīng)成為用戶隱私泄露的途徑，給網(wǎng)民造成巨大損失。因此，互聯(lián)網(wǎng)網(wǎng)站服務(wù)商必須要采取安全措施，提升管理水平，承擔起妥善保管用戶個人數(shù)據(jù)的責任。

同時，政府部門作為相應(yīng)的立法和監(jiān)管者，同樣是隱私保護的一道重要防線。

在該會上，工業(yè)和信息化部副部長楊學(xué)山提出了個人信息保護立法的問題。楊學(xué)山副部長指出，個人信息保護關(guān)系每個人，也關(guān)系到產(chǎn)業(yè)發(fā)展、社會穩(wěn)定和網(wǎng)絡(luò)秩序。隨著網(wǎng)絡(luò)發(fā)展，個人信息集中度越來越高，個人信息保護成為法制建設(shè)關(guān)注的重要內(nèi)容，必須加快推動個人信息保護相關(guān)立法。

360嚴陣以待

當然，安全公司在保護個人信息安全上肯定是扮演著至關(guān)重要的角色。奇虎360總裁齊向東直言，目前全國有90%以上的用戶都裝著360的安全軟件，因而深感承擔的責任重大。

在接受本刊記者專訪時，齊向東表示，為此，360已經(jīng)建立起了一個綜合的信息安全保護體系，為用戶權(quán)益和互聯(lián)網(wǎng)的健康發(fā)展保駕護航。

首先，絕大部分隱私信息的泄露，與終端病毒木馬等惡意程序相關(guān)，360殺毒軟件，成為保護隱私的第一道屏障；其次，除了客戶端的安全軟件，針對商業(yè)網(wǎng)站，360提供免費的云服務(wù)“網(wǎng)站安全檢測”和“網(wǎng)站寶”。通過云端，360對合作網(wǎng)站的每一個頁面發(fā)起檢測服務(wù)，檢測頁面的漏洞。如果有漏洞，把報警信息發(fā)送給相關(guān)負責人并修改漏洞。網(wǎng)站安全檢測這個服務(wù)可以防止網(wǎng)站被“拖庫”這種事件發(fā)生的概率。小型或者流量比較低的網(wǎng)站，沒有必要投入那么大的人力和財力解決網(wǎng)站安全問題。360對中小網(wǎng)站提供“網(wǎng)站寶”服務(wù)。用戶訪問網(wǎng)站域名的時候自動跳到360的服務(wù)器上，攻擊代碼就除掉了。

據(jù)悉，目前已經(jīng)有幾十萬家網(wǎng)站加入到360的免費安全服務(wù)中。

同時，我們看到，不論是PC，還是移動終端，應(yīng)用和服務(wù)為王的時代已經(jīng)到來。在互聯(lián)網(wǎng)時代，各種各樣的應(yīng)用超出原來的系統(tǒng)范圍，用傳統(tǒng)的掃描方式，肯定掃不出來，就是掃出來，也認不出來，認不出來也不敢殺。

對此，齊向東告訴記者，從06年誕生開始，360就一直做云安全，是在在具體情境之下解決用戶電腦和信息安全問題的。這方面，360有三大體系。

第一個，主動防御體系。這套體系是專門做入口防御的。使用應(yīng)用所中的木馬病毒，在電腦里總要運行，運行之后，它可能會修改注冊表，可能會加載某些進程，可能會對電腦的啟動項、對電腦的關(guān)鍵設(shè)置等進行修改，通過這些修改達到商業(yè)目的。這些動作，就構(gòu)成了運行的場景。在這個場景下，360設(shè)置了白名單軟件，而黑名單軟件就不能運行。

第二個，保鏢體系，包括購物保鏢、下載保鏢、U盤保鏢、看片保鏢及360隱私保鏢。當網(wǎng)民使用應(yīng)用程序的時候構(gòu)建一個一個的場景，在不同場景下，有不同的保護模式。比如要進一個電子商務(wù)網(wǎng)站買東西，就構(gòu)成一個場景。在這個場景下，只要你一進入網(wǎng)銀的頁面，360就執(zhí)行一個嚴格的清場政策，進行網(wǎng)銀操作時，無關(guān)的程序都要停止。而在隱私模式里面，可能會導(dǎo)致你隱私泄露的各個場景，360能夠最大限度地保證隱私不會泄露。隱私保鏢還有一項服務(wù)隱私體檢，用戶電腦上的cookie和大量的緩存文件含有大量個人隱私的東西，360會提醒用戶風險。

第三個，是助手系列。助手系列是在執(zhí)行非常復(fù)雜的客戶端操作的時候提供保護服務(wù)，再加上360的保鏢系列、查殺功能和軟件管家，給網(wǎng)民提供了一個全套的服務(wù)和防護系統(tǒng)。

齊向東表示，隨著一個一個新應(yīng)用的誕生，新模式的誕生，新的類OS的誕生，360會不斷充實完善自身服務(wù)。用戶最終還是要執(zhí)行各種應(yīng)用操作，在這些情境里面，360將按照情境做好防護，保證用戶的個人隱私安全。

上個月，360還專門任命了公司副總裁譚曉生為首席隱私宮。譚曉生將負責處理360軟件產(chǎn)品可能涉及到用戶數(shù)據(jù)的各項事務(wù)，包括規(guī)劃和制定公司的隱私政策、審核備產(chǎn)品的用戶使用協(xié)議、監(jiān)督各產(chǎn)品的工作原理和信息處理機制等，保證公司各軟件產(chǎn)品的行為符合國家相關(guān)的法律法規(guī)，并通過與國際企業(yè)和各隱私保護組織的交流，進一步提高和完善公司現(xiàn)行的隱私保護制度。

“360在用戶隱私保護方面可以說實施了業(yè)內(nèi)最嚴格的標準。我們這次設(shè)立首席隱私宮，一方面是因為隨著360快速發(fā)展，產(chǎn)品線增多，公司必須有一個專職的CPO統(tǒng)籌規(guī)劃公司隱私政策、監(jiān)督和協(xié)調(diào)各產(chǎn)品在數(shù)據(jù)處理上的設(shè)計思路；另一方面是因為我們必須力圖高瞻遠矚，知悉在隱私保護方面的國際趨勢，要跟國際領(lǐng)先企業(yè)看齊。所有這些，沒有一個專職的CPO是不行的?！?60公司總裁齊向東說。

據(jù)記者了解，奇虎360是中國首家設(shè)立首席隱私宮一職的互聯(lián)網(wǎng)公司。