滴滴弓峰敏：共建安全防御生態(tài)，守護用戶信息安全

5月22日，滴滴信息安全戰(zhàn)略副總裁弓峰敏受邀出席騰訊全球數(shù)字生態(tài)大會，并在安全論壇發(fā)表了“共建安全防御生態(tài)，守護用戶信息安全”的主題演講，解讀了全球新形勢下滴滴在信息安全方面的重要部署，并強調(diào)了協(xié)作共建安全生態(tài)的重要性以及信息安全從業(yè)者所肩負的責(zé)任。

隨著近年來企業(yè)數(shù)據(jù)泄露、比特幣被盜、黑客攻擊等惡性事件頻發(fā)，用戶的隱私保護和企業(yè)的社會安全責(zé)任已成為全球性的新安全挑戰(zhàn)，在這樣的國際形勢之下，信息安全從業(yè)者責(zé)任重大。

弓峰敏博士透露：“為了守護平臺用戶的信息安全，滴滴安全產(chǎn)品技術(shù)部在過去的幾年里持續(xù)改進、不斷完善網(wǎng)絡(luò)安全能力建設(shè)，構(gòu)建了信息安全管理架構(gòu)、業(yè)務(wù)架構(gòu)、數(shù)據(jù)架構(gòu)、基礎(chǔ)架構(gòu)等能力體系，從數(shù)據(jù)安全、內(nèi)容安全和網(wǎng)絡(luò)安全三個維度提升滴滴出行整體安全水平，打造健康安全的互聯(lián)網(wǎng)出行生態(tài)。”

弓峰敏博士在騰訊全球數(shù)字生態(tài)大會現(xiàn)場

據(jù)悉，一個月前滴滴安全產(chǎn)品技術(shù)部進行了重大升級，以深入賦能各業(yè)務(wù)線信息安全技術(shù)能力，升級后的安全產(chǎn)品與技術(shù)部下設(shè)信息安全部、業(yè)務(wù)安全部、基礎(chǔ)安全產(chǎn)品部、安全研究部等多個部門，同時新成立網(wǎng)約車信息安全部、網(wǎng)約車業(yè)務(wù)安全部。此外，安全產(chǎn)品與技術(shù)部為車服、普惠、國際化等業(yè)務(wù)線，組建專門的信息安全和業(yè)務(wù)安全團隊，為業(yè)務(wù)發(fā)展提供有針對性的信息安全技術(shù)支持。

毫無疑問，信息安全對每一家企業(yè)都已變得舉足輕重，其中“用戶數(shù)據(jù)安全管理”更是重中之重，弓峰敏博士表示： “平臺利用不斷提升的安全技術(shù)能力，定期進行安全檢測，通過技術(shù)手段守護用戶數(shù)據(jù)安全，覆蓋數(shù)據(jù)存儲、傳輸、訪問及銷毀等多個環(huán)節(jié)，并且公司對員工制定了嚴格的要求與規(guī)定，一方面對內(nèi)高頻宣傳保護數(shù)據(jù)安全的重要性，另一方面一旦有員工違規(guī)泄露數(shù)據(jù)，將依法嚴懲。”

而為了更好的守護用戶信息安全，在移動互聯(lián)網(wǎng)及AI時代，共建安全防御生態(tài)則是必然趨勢。針對行業(yè)升級共建安全生態(tài)，弓峰敏博士提出了五點建議：“把用戶數(shù)據(jù)保護放到用戶價值的首位；明確生態(tài)合作共贏的必要性，從建立雙邊合作關(guān)系入手付諸實踐；以行業(yè)安全威脅為導(dǎo)向，梳理情報合作需求，研發(fā)數(shù)據(jù)的收集、保護、留存、脫敏、訪問及銷毀全流程的政策與機制；建立流程機制，保證透明溝通和反饋迭代；在成功經(jīng)驗的基礎(chǔ)上推廣多邊合作和標(biāo)準(zhǔn)化。”

演講最后，弓峰敏博士呼吁信息安全從業(yè)者對這份職業(yè)心存敬畏：“信息安全不只是一份純技術(shù)工作，大數(shù)據(jù)開放共享時代，更多的數(shù)據(jù)會產(chǎn)生更強的能力，也意味著更大的責(zé)任。我們獲取信息是為了守護安全，包括用戶的安全、企業(yè)的安全，甚至社會的安全，對于信息安全而言，‘安全’永遠在‘信息’之上！”