891
政府安全資訊精選 2017年第九期 全球互聯網企業內容安全責任加重，首批互聯網產品隱私條款評審“成績單”公布
【國內政策分析】
中央網信辦等四部委公布首批十大互聯網產品隱私條款評審“成績單” 點擊查看原文
概要：今年7月中央網信辦、工信部，公安部、國家標準委等四部委評審了10款網絡產品的隱私條款，包括淘寶、高德地圖、微信、新浪微博、支付寶、百度地圖等。評審認為，十款產品都做到明示收集、使用個人信息的規則，明確征求用戶授權。各產品隱私政策在評審後均有不同程度提升。其中，支付寶在完善隱私政策的同時，還設立了專門的隱私保護與網絡安全策略團隊，任命首席隱私保護官。
點評：此次隱私條款評審隻是個人信息保護提升行動的開端。首批熱門產品審核後，會有更多的企業麵臨審查和監督。企業應該參照此次評審結果，開展隱私保護自評估和整改，完善隱私條款內容、展示方式和征得用戶同意方式，包括更加及時明確地告知用戶個人信息的收集、處理和刪除流程，在隱私條款中使用更通俗易懂的語言，對定義模煳的條款和關鍵詞進行解釋等。
【全球政策趨勢】
全球互聯網企業內容安全責任加重：Twitter關停100萬個涉恐賬戶，Facebook與美政府合作調查俄羅斯對大選的幹擾 點擊查看原文
概要：近日，Twitter表示自2015年以來，關閉了超過100萬個散播關於恐怖組織暴力言論的賬戶，其中部分來自美國政府的要求。同時，Facebook CEO紮克伯格在近日的直播中宣布，將向美國國會調查人員提供2015年至2017年與俄羅斯有關的廣告，協助調查俄方對美國選舉的影響。紮克伯格還表示將加大安全領域的投資，為安全團隊增加250人。
點評：各國的大型互聯網公司都將麵臨更大的內容和數據安全責任，並需要在特定場景下依法協助政府部門，履行法律規定的義務。內容安全的核心是有效管控平台上的內容，及時地停止違法信息傳播，保護國家、社會和用戶的利益。掌握大量用戶數據的互聯網企業需要加強對內容安全的投入，並在保障公共利益與維護用戶隱私之間找到一個合理合法的平衡點。
【安全事件】
美國證券交易委員會係統遭黑客入侵並竊取敏感信息 點擊查看原文
概要：近日，美國金融監管部門，證券交易委員會（SEC）因為軟件的漏洞導致黑客入侵 EDGAR（電子數據采集、分析和檢索）係統。黑客利用 EDGAR 測試文件組件中的漏洞獲得了後段的訪問權限。可能被竊取的內容包括關於並購、收購等未公開的信息，以及各公司提交給SEC的交易信息。這些內幕信息可能影響股票市場的穩定性。
點評：美國證券交易委員會作為關鍵信息基礎設施，網絡安全的重要性不言自明。在全球網絡安全事件頻繁的背景下，各國關鍵信息基礎設施麵臨的風險是係統性的，遠不止偶然的個例。關鍵信息基礎設施運營者需要建立完善的安全保障機製，包括設置設置專門網絡安全管理的負責機構和人員，采購符合國家標準的安全產品和設備，加強應急響應機製和重大事件後的快速恢複能力。《關鍵信息基礎設施安全保護條例》目前還在征集意見與製定中，正式標準出台後，各運營者應當嚴格遵守。
【全球監管動態】
歐盟、澳大利亞分別加強跨國網絡安全合作 點擊查看原文
概要： 近日，歐盟委員會副主席Andrus Ansip發表以網絡安全為主題的“國情谘文”演說。他提出歐盟成員國應當加強網絡安全合作，設立歐盟網絡安全應急基金，設立歐盟網絡安全研究中心等。同時，英國電信運營商（BT）將聯合澳大利亞新南威爾政府成立信息網絡安全中心，加強網絡安全、機器學習、數據分析、雲計算與數據網絡、大數據工程等領域的研究投入。這是英國電信在本國以外第一家網絡安全研究機構。
點評：各國加強網絡安全合作是近年來的全球總體趨勢。在全球化的今天，網絡安全攻擊經常跨國家和區域，造成廣泛的影響。網絡安全需要各國政府共同參與，並建立完善的合作機製。麵對歐盟副主席的唿籲，部分成員國持謹慎態度，希望最大程度地保留自主權，並控製網絡安全敏感信息的共享範圍。
金融、政府、遊戲安全資訊精選會通過雲棲社區專欄，
如果您是阿裏雲用戶，
本文為雲棲社區原創內容，未經允許不得轉載，如需轉載請發送郵件至yqeditor@list.alibaba-inc.com；如果您發現本社區中有涉嫌抄襲的內容，歡迎發送郵件至：yqgroup@service.aliyun.com 進行舉報，並提供相關證據，一經查實，本社區將立刻刪除涉嫌侵權內容。
最後更新：2017-09-25 18:32:53