在2022vivo開發者大會上,vivo安全總監劉洪善發表了題為《守正創新,vivo安全隱私保護“知”與“行”》的演講,分享了vivo在數據安全與隱私保護上的部分思考。以下為演講的主要部分。
(vivo安全總監劉洪善在發表演講)
隱私安全挑戰凸顯
今天的分享,先從2個數據說起,據統計,去年,我國約產生了130億GB的數據,而消費者個人則平均每人每天約產生1GB,人們每天的生產生活,顯然已經離不開數據了。數據,成為當今時代的一種基本生產要素,對國家、企業和個人,都意義重大。人們早已進入數字化時代。但對數據的依賴,也導致了各個層面面臨的安全挑戰越來越大。
首先,數據的不規范采集和使用,每天都在用戶身邊發生。據某安全廠商統計,去年,針對全國32萬款應用進行檢測,發現39.4%存在“違規收集個人信息”問題;38.67%,存在“超范圍收集個人信息”問題;11.58%,存在“App強制、頻繁、過度索取權限”問題。這一切,都增加了用戶的安全焦慮。
而翻開新聞,安全大事件層出不窮,安全小事件更是不計其數,更增加用戶對安全隱私的擔憂。
全球多個國家和地區都意識到了數據安全與隱私保護的重要性和艱巨性,因此紛紛加緊立法,加大執法力度,以實現國家、企業和個人的安全意志。
總之,在數字化時代,安全隱私問題,成為了人們關注的焦點,也成為了社會各層面需要共同面對和解決的難題。
vivo打造安全新范式
在這樣的背景下,用戶的安全隱私意識不斷覺醒,因此會更直接地向企業提出安全隱私需求,更積極地介入到企業的安全隱私體系的構建中,促進了以用戶為導向的、以數據安全與隱私保護為核心的安全體系的發展,一個安全新范式也就應運而生了,這個新范式主要包括四個方面:
首先是,安全認知。自上而下的安全戰略與原則,是一切安全工作的起點;第二,是基礎安全體系。一個由安全組織+技術+流程+工具等等組成的完整的安全體系,是隱私保護的基礎;第三,是安全體驗。安全隱私,實際上已經成為一種無處不在的需要設計的用戶體驗;最后,是透明溝通。與監管、行業和用戶的透明溝通,可以使企業的安全能力得到有效的檢驗,為安全能力的提升創造更好的條件。
安全新范式,是對vivo安全實踐的一個總結。下面會一一展開。
先講講安全認知。一切安全工作,最重要的是制定和推行一個自上而下的安全戰略。去年,我們首次披露了vivo公司創始人、總裁兼CEO沈煒先生的一段安全戰略講話:“數據安全與隱私保護是消費者的基本權利,是企業獲得消費者信任的基石,我們要把數據安全、隱私保護與守法合規作為企業研發經營活動中絕對不可以觸碰的紅線和基本底線,來指導各項工作的開展。”
這段講話,明確了vivo的安全戰略。我們認為,戰略是不應該也不能經常變的,如果要變,也應該是變得更重要了。在最新發布的《vivo可持續發展報告》中,我們將信息安全和用戶隱私保護作為公司可持續發展的最重要的2個方向進行投入和管理,把這一戰略提到了更高的高度,保障公司在安全隱私上的投入。而去年披露的隱私保護三原則,經過不斷的實踐,我們加深了對它的理解,豐富了它的內涵:
原則1.透明可控:確保用戶知悉設備上的數據分享和使用情況,并且可以管控這些數據。
原則2.隱私端側處理:在提供各類產品和服務時,盡可能在設備本地處理數據,最大化的減少數據收集。
原則3.數據最小化:在提供各類產品和服務時,僅采集和加工產品和服務所需的最少數據。
這三個原則,指導著vivo產品安全體驗的打造,在用戶數據流動的全鏈路、用戶體驗的全場景中,保護用戶隱私。
而基礎安全體系,是冰山下的努力,用戶看不到、摸不著,但卻是一切安全隱私工作的根本。
為確保安全戰略和原則的高效執行,vivo建立了自上而下的安全組織架構。這其中,vivo網絡信息安全和用戶隱私保護委員會,是vivo數據安全與隱私保護的最高管理機構,直接向公司經營的最高決策機構——公司管理委員會匯報,負責決策和批準公司總體安全隱私保護戰略及相應的執行落實,這個機構層層往下,直至與業務組織緊密銜接,讓安全融入vivo業務的每個細胞中。
在技術方面,我們通過對行業、用戶、趨勢和競爭態勢的分析,結合vivo業務情況,得出了要聚焦投入的7大安全技術方向,分別是隱私保護、數據安全風險、產品對象安全、關鍵安全技術、安全工程、合規管理和安全攻防。這7大技術方向的確立和深入,保障了vivo能夠獲得最新最好的技術去保護用戶的隱私安全。
產品的安全質量需要流程和制度進行保障,而不能依賴于個人。因此,在產品的全生命周期中,我們通過在集成產品開發IPD流程的各個環節,即從產品策劃到開發到運維各個階段,融入安全要求和活動,來保障最終交付的產品的安全質量。
設計驅動,是vivo的企業文化之一。在安全隱私上,則表現為踐行隱私設計PbD,將隱私設計貫穿于產品的全生命周期,目標是從產品設計開始,就充分考慮可能的隱私風險,并提出消減措施。vivo已實踐隱私設計多年,這是保障vivo產品的隱私體驗達到較高水平的重要基礎。
vivo始終將用戶數據安全放在首位,制定了《vivo用戶數據分類分級規范》,指導產品與服務對用戶數據進行嚴格保護。與規范相匹配,vivo定制了覆蓋數據流動各階段的數據保護能力,守護用戶數據安全。
我們盡可能把流程中可工具化的部分以安全工具、安全平臺的形式固化和沉淀下來,提升安全工作效率。目前,我們自研了應用安全檢測平臺、隱私與合規檢測平臺、代碼掃描插件等工具和平臺,并于本次開發者大會面向開發者開放,一同為vivo用戶打造更健康更安全的應用生態。
第三是安全體驗。
在上面的思考和實踐的基礎上,我們孵化了千鏡安全架構。它基于隱私設計原則,內置于vivo設備中。這些設備由千鏡保護,通過可信的多層硬件和軟件功能保護用戶的數據和隱私。在芯片上,我們內置了硬件可信根,從最基礎的硬件開始保護用戶隱私;內核層,我們提供了可信執行環境,提升隱私保護等級;框架層,我們使用了可信度量,隨時感知設備安全等級;應用層,通過可信交互,保護敏感數據的輸入。
基于千鏡架構的安全能力,我們構建了冰山上的、用戶可感可知可控的產品安全體驗。我們打造這些產品安全體驗,不是以“賣點”的思路去思考的,更不在乎首發、第一之類的噱頭,而是以構建整體的安全體系,系統性的去滿足和解決用戶的安全痛點的思路去思考的,我們希望沖在貼近用戶的最前線,去洞察用戶、去了解用戶的安全需求,并使用各種專業的安全手段,包括安全產品、安全技術、安全攻防、安全工程、安全合規等等去滿足用戶的需求,打造出簡單好用的安全體驗,最終表現出來的,可能是冰山上用戶和開發者可交互、可使用的安全產品、安全工具,也可能是冰山下看不到的安全技術、安全工程等基礎安全能力。
但無論用什么手段,本質都是以用戶為導向,用對產品安全體驗的追求,去牽引和構建一個完整的安全體系來系統化的服務好用戶。
最后,是透明溝通。
我們意識到,單靠任何一個廠商,都無法滿足用戶的所有安全需求、解決用戶的所有安全問題,安全體系需多方共建。因此,除了加強自身安全體系建設,我們一貫秉持開放透明的心態,與各方攜手,在生態聯盟、行業交流、標準制定、監管合作、技術研究等方面做了大量工作,共建安全生態,共推安全產業,共創安全體驗。
比如,在行業交流上,vivo每年都舉辦面向高校學子與安全研究者的網絡安全挑戰賽,設置豐富的獎勵,為大家提供一個安全溝通平臺。同時,共同提升vivo產品安全體驗,最終讓億萬用戶受益。
上面的一系列安全工作,我們都透明的向用戶和行業展示。先后上線了vivo隱私中心、發布了多本安全隱私白皮書,通過了多個業界公認的權威安全隱私認證。我們認為,安全隱私工作越透明,才越容易讓用戶檢驗實際的安全效果,也越容易提升自己的安全隱私水平,也才越容易贏得用戶的信任。
總之,vivo在安全隱私上,有著體系化的思考和實踐,構建了涵蓋安全戰略、安全原則、安全組織、安全技術、安全流程等等在內的完整的安全體系,形成了一整套完善的安全新范式,以與各方一道,努力解決面臨的安全挑戰,讓用戶在享受便捷的數字生活的同時,保護好自身隱私。
我們的這些思考和實踐,形成了《vivo安全與隱私保護透明白皮書》,在2022vivo開發者大會上正式面向全球發布,大家可以在vivo官網的隱私中心閱覽和下載。
不懈地保護用戶隱私安全
雄關漫道真如鐵,而今邁步從頭越!沒有絕對的安全,但有絕對的安全努力。安全隱私之路是沒有盡頭的,有的只是vivo不懈的努力!不懈的保護用戶隱私安全。
這,很vivo!
