360所發(fā)布的《白皮書2.0版》，將所有產(chǎn)品的工作原理和信息處理機制公布于眾，是迄今為止國內(nèi)第一本最齊全、最詳盡的用戶隱私信息保護的行為守則，堪稱中國互聯(lián)網(wǎng)企業(yè)隱私保護的“漢謨拉比法典”。
圖：360發(fā)布《用戶隱私保護白皮書V2.0版》
值得關(guān)注的是，《白皮書2.0版》不僅將360所有產(chǎn)品的工作原理和信息處理機制公布于眾，還特別強調(diào)了健康的軟件行為應(yīng)該遵循“四不三必須”的行為規(guī)范;同時《白皮書2.0版》提出，在保護互聯(lián)網(wǎng)隱私信息安全過程中，網(wǎng)站、政府、安全公司必須做到“三位一體”;360作為中國最大的互聯(lián)網(wǎng)安全公司，將成為保護用戶隱私信息的第一道屏障。
與《白皮書2.0版》發(fā)布同步，3月15日，360正式宣布任命公司副總裁譚曉生為首席隱私官(CPO，Chief Privacy Officer)，專職負(fù)責(zé)處理隱私事務(wù)，保證公司各軟件產(chǎn)品的行為符合國家相關(guān)的法律法規(guī)，并進(jìn)一步提高和完善隱私保護制度。
打造信任基礎(chǔ)，完全公開透明
在移動互聯(lián)網(wǎng)時代的今天，人們在享受互聯(lián)網(wǎng)提供高效、便捷服務(wù)的同時，也時刻承擔(dān)著個人信息隱私被泄漏的風(fēng)險：個人隱私信息，可能會丟失，可能會泄露、可能被濫用。
360公司本次發(fā)布的《白皮書2.0版》在2010年10月發(fā)布的第一版基礎(chǔ)上，增加了移動互聯(lián)網(wǎng)產(chǎn)品的相關(guān)內(nèi)容，包括360手機衛(wèi)士、360手機桌面、360手機助手、360瀏覽器HD等，全部納入了開放化、透明化之列，與此前對待 PC端安全產(chǎn)品一樣，360同樣將無線產(chǎn)品的工作原理和信息處理機制向全社會公開。
據(jù)了解，通過發(fā)布《白皮書2.0版》，360對自身的安全產(chǎn)品，包括360安全衛(wèi)士、殺毒、手機衛(wèi)士等，也提出了更高級別的保護用戶隱私的標(biāo)準(zhǔn)。在《白皮書2.0版》中360表示，互聯(lián)網(wǎng)上對于用戶隱私信息使用必須要更加透明、公開，以便于網(wǎng)民的監(jiān)督和政府的監(jiān)管。
360方面透露，作為隱私保護專業(yè)人士國際聯(lián)合會(IAPP)的成員企業(yè)，360一年前已經(jīng)將旗下所有產(chǎn)品的源代碼托管給中國信息安全測評中心，任何個人和機構(gòu)都可以查看360產(chǎn)品的源代碼。任何人、任何機構(gòu)在查看源代碼的過程中發(fā)現(xiàn)360產(chǎn)品中有侵犯用戶隱私的可疑之處，都可以向相關(guān)部門舉報。
網(wǎng)站、政府、安全公司須“三位一體”
對于如何保護互聯(lián)網(wǎng)上隱私信息安全，新版《白皮書》特別指出，網(wǎng)站、政府、安全公司必須“三位一體”，一個都不能少。
據(jù)稱，互聯(lián)網(wǎng)上絕大部分隱私信息的泄露，與病毒木馬等惡意程序相關(guān)。360作為中國最大的互聯(lián)網(wǎng)安全公司，從2006年以來始終免費為網(wǎng)民提供安全軟件，使得超過90%以上的電腦都安裝了殺毒軟件，成為保護隱私的第一道屏障。
但是，個別網(wǎng)站，為了追求商業(yè)利益最大化，忽視網(wǎng)民的隱私安全，也成為用戶隱私泄露的途徑。其中，2011年底爆發(fā)的大規(guī)模拖庫事件，就曾給網(wǎng)民造成巨大損失。這表明互聯(lián)網(wǎng)網(wǎng)站服務(wù)商們，必須要采取安全措施，提升管理水平，承擔(dān)起妥善保管用戶個人數(shù)據(jù)的責(zé)任。
此外，政府機關(guān)作為相應(yīng)的立法和監(jiān)管者，一方面懲治病毒、木馬制作者的犯罪行為，一方面能夠懲罰互聯(lián)網(wǎng)服務(wù)商玩忽職守者，同樣將是隱私保護的一道重要防線。
同時，3月15日360還特別任命了公司副總裁譚曉生為首席隱私官，專職負(fù)責(zé)處理隱私事務(wù)，包括制定隱私政策、監(jiān)督各產(chǎn)品的隱私情況、防止觸犯用戶隱私權(quán)的事件發(fā)生、以及擔(dān)任網(wǎng)民隱私代言人等事宜。
“作為中國PC互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)領(lǐng)先的安全廠商，在提供強大的隱私保護工具的同時，360有責(zé)任在用戶隱私保護方面做出行業(yè)表率。”新上任的CPO譚曉生說，“360一直很重視用戶隱私保護， 360在用戶隱私保護方面始終實施著業(yè)內(nèi)最嚴(yán)格的標(biāo)準(zhǔn)，《用戶隱私保護白皮書2.0版》的發(fā)布，更證明了360在用戶隱私保護方面走在行業(yè)的前列。”
定義“四不三必須”準(zhǔn)則
在《白皮書2.0版》中，360對于互聯(lián)網(wǎng)健康的軟件行為重新定義了“四不三必須”的七個規(guī)范。
其中，“四不”是指：不該看的不看;不該傳的不傳;不該存的不存;不該用的不用。
《白皮書2.0版》指出，軟件的功能不同，在電腦和手機的生態(tài)系統(tǒng)中各司其職，其行為也必須要有邊界。例如作為應(yīng)用軟件，即時聊天工具可以調(diào)用Windows的公共系統(tǒng)資源，可以調(diào)用與聊天相關(guān)的軟件，例如輸入法軟件以方便文字輸入;但是，如果這款聊天工具主動地，特別是在用戶不知情的情況下，去訪問其他不相關(guān)的軟件和個人信息，這樣的軟件行為就是不正常的、不健康的軟件行為。
所謂“三必須”是指：一切行為必須明示;必須經(jīng)過用戶許可;必須對收集的用戶隱私信息負(fù)責(zé)。
軟件行為必須明示用戶，是尊重用戶的知情權(quán)和選擇權(quán)的重要體現(xiàn)。《白皮書2.0版》特別指出，用戶主動觸發(fā)的軟件行為是正常的、健康的，是用戶的知情權(quán)和選擇權(quán)得到尊重和保障的體現(xiàn)。如果用戶在使用上網(wǎng)時的默認(rèn)設(shè)置被篡改，此時軟件程序的行為就不是正常的、健康的軟件行為，這也意味著用戶的知情權(quán)和選擇權(quán)受到了侵犯。
此外，在今天的云計算時代，電腦和手機通過互聯(lián)網(wǎng)彼此聯(lián)系在一起，同時電腦和手機上的軟件也通過互聯(lián)網(wǎng)與后臺的服務(wù)器隨時進(jìn)行通訊聯(lián)系和數(shù)據(jù)傳輸，為用戶提供更高品質(zhì)的服務(wù)。然而，軟件的不良行為也會導(dǎo)致用戶的個人隱私通過互聯(lián)網(wǎng)上傳到后臺服務(wù)器中，被惡意利用。因此，只有建立有效的監(jiān)督和約束機制才能保證您的個人隱私權(quán)不受到侵害。
譚曉生認(rèn)為，互聯(lián)網(wǎng)時代隱私信息保護的原則包括多個方面：不必要的數(shù)據(jù)不收集，不必存的數(shù)據(jù)不保存，數(shù)據(jù)安全傳輸，敏感數(shù)據(jù)加密存儲，敏感數(shù)據(jù)分級訪問控制;網(wǎng)站服務(wù)商還應(yīng)防止內(nèi)部員工竊取用戶隱私，不濫用用戶信息謀利，并完善、做好網(wǎng)絡(luò)安全防范措施，預(yù)防網(wǎng)站信息被拖庫的現(xiàn)象發(fā)生。360將所有產(chǎn)品的工作原理和信息處理機制公布于眾，迄今為止是第一家，也是唯一一家將產(chǎn)品全部透明化、公開化的互聯(lián)網(wǎng)公司。
推薦閱讀
360壓縮可據(jù)論壇、微博附件要求值設(shè)分卷包大小
360壓縮可據(jù)論壇、微博附件要求值設(shè)分卷包大小>>>詳細(xì)閱讀
本文標(biāo)題：360用戶隱私白皮書 用透明機制打造信任基礎(chǔ)
地址：http://www.brh9h.cn/a/11/20120414/51032.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示