网信办剑指“国民应用”隐私顽疾，数据安全行则将至

近期国家网信办连续发布了对“滴滴出行”“运满满”“货车帮”“BOSS直聘”实施网络安全审查的公告，这是监管层本月首次专门就网络安全问题对互联网厂商提出审查公告。互联网企业的网络安全再度成为舆论关注焦点。回顾过去三个月，监管层先后对数百个违规收集用户信息，侵犯个人隐私的APP下达整改措施，其中不乏与人们日常生活息息相关的输入法、短视频、出行、地图等“国民应用”。并对某头部出行平台多款产品与十几款知名常用输入法应用进行下架处罚。

 

这些人们耳熟能详的“国民应用”作为人们日常办公、生活、商务、娱乐不可或缺的高频应用，拥有庞大的用户群体，APP服务商依靠这些动辄数亿的活跃用户积累了海量用户数据。一些APP的数据涉及到用户个人财产、通讯、文件等敏感信息，诸如出行、地图类APP则因涉及大量地理坐标位置而成为涉及国家安全的重要敏感数据，这些数据一旦泄露或被敌对势力或不法分子所利用，威胁将不仅仅是“大数据杀熟”、“个人身份信息倒卖”、“网络诈骗”等常见问题，还将直接危害国家安全。，因此数据安全防护已成为国家重大战略需求，数据的安全和隐私保护形势已刻不容缓。

 

有鉴于此，国家立法机关陆续颁布了《网络安全法》《密码法》《数据安全法》等专门法规，还审议修订了《个人信息保护法（草案）》，用以在法律层面强化数据安全管理。监管层对众多“国民应用”厂商下达整顿令，也正是基于维护国家网络安全与人民合法权益的需要。

 

保护数据安全，维护国家网络安全需要依靠国家顶层设计，更需要网信安全领域从业者在技术层面提供有力保障。因数据隐私泄露可能发生在产生、传输、运行、处理、存储等任何一个环节，这对网络安全从业者在技术层面提出了极高的要求，如何最大程度防止数据隐私泄漏，保障数据在整个生命周期内的安全性成为迫切需要解决的问题。

 

密码技术是目前世界公认的网络安全核心技术，是信息保护和网络信息体系建设的基础，更是保障网络空间安全的关键技术。基于密码技术的身份鉴别、访问控制、数据加密、数据脱敏等措施，可有效解决数据产生、传输、存储、分析、使用等全生命周期中所面临的数据安全问题。随着《密码法》的颁布生效，密码技术为数据安全提供坚实技术保障和支撑的法律地位获得国家认可。记者了解到当前诸多商用密码技术从业者已经在数据安全领域方面提前布局，以成熟的密码技术参与国家数据安全治理的“大工程”。国家高新技术企业北京芯盾集团就是其中的典范，该公司自成立以来便致力于主动信息安全领域技术创新，打破框框，突破瓶颈，开发了被两院院士评价为信息安全领域颠覆性创新的信息安全产品。

 

 

记者从中关村新技术新产品发布会组委会了解到，芯盾集团将于本月重磅发布融合输入引擎技术与密码技术，兼顾明文输入安全与即时通讯加密的安全输入法。据悉，该输入法采用的DR4H主动信息安全引擎核心技术被工程院院士主持技术评审和两院院士联合主持科技成果评价确认为“国内首创的信息安全领域颠覆式创新”、“核心技术国内首创，整体技术国内领先，国际先进”而且是目前唯一获得发明专利授权的安全输入法产品。由于输入法属于计算机与智能手机日常操作和信息沟通不可或缺的基础应用，权威人士表示，芯盾集团推出的这款安全输入法不仅是密码技术赋能数据安全的典范，更可能成为当前各类“国民应用”在“数据安全时代”进行数据安全保护的爆款产品，具有广阔的应用前景和社会推广价值。