滴滴信息安全戰(zhàn)略副總裁弓峰敏受邀出席騰訊全球數(shù)字生態(tài)大會(huì)，并在安全論壇發(fā)表了“共建安全防御生態(tài)，守護(hù)用戶(hù)信息安全”的主題演講，解讀了全球新形勢(shì)下滴滴在信息安全方面的重要部署，并強(qiáng)調(diào)了協(xié)作共建安全生態(tài)的重要性以及信息安全從業(yè)者所肩負(fù)的責(zé)任。

　　隨著近年來(lái)企業(yè)數(shù)據(jù)泄露、比特幣被盜、黑客攻擊等惡性事件頻發(fā)，用戶(hù)的隱私保護(hù)和企業(yè)的社會(huì)安全責(zé)任已成為全球性的新安全挑戰(zhàn)，在這樣的國(guó)際形勢(shì)之下，信息安全從業(yè)者責(zé)任重大。

　　弓峰敏博士透露：“為了守護(hù)平臺(tái)用戶(hù)的信息安全，滴滴安全產(chǎn)品技術(shù)部在過(guò)去的幾年里持續(xù)改進(jìn)、不斷完善網(wǎng)絡(luò)安全能力建設(shè)，構(gòu)建了信息安全管理架構(gòu)、業(yè)務(wù)架構(gòu)、數(shù)據(jù)架構(gòu)、基礎(chǔ)架構(gòu)等能力體系，從數(shù)據(jù)安全、內(nèi)容安全和網(wǎng)絡(luò)安全三個(gè)維度提升滴滴出行整體安全水平，打造健康安全的互聯(lián)網(wǎng)出行生態(tài)。”

　　圖：弓峰敏博士在騰訊全球數(shù)字生態(tài)大會(huì)現(xiàn)場(chǎng)

　　據(jù)悉，一個(gè)月前滴滴安全產(chǎn)品技術(shù)部進(jìn)行了重大升級(jí)，以深入賦能各業(yè)務(wù)線(xiàn)信息安全技術(shù)能力，升級(jí)后的安全產(chǎn)品與技術(shù)部下設(shè)信息安全部、業(yè)務(wù)安全部、基礎(chǔ)安全產(chǎn)品部、安全研究部等多個(gè)部門(mén)，同時(shí)新成立網(wǎng)約車(chē)信息安全部、網(wǎng)約車(chē)業(yè)務(wù)安全部。此外，安全產(chǎn)品與技術(shù)部為車(chē)服、普惠、國(guó)際化等業(yè)務(wù)線(xiàn)，組建專(zhuān)門(mén)的信息安全和業(yè)務(wù)安全團(tuán)隊(duì)，為業(yè)務(wù)發(fā)展提供有針對(duì)性的信息安全技術(shù)支持。

　　毫無(wú)疑問(wèn)，信息安全對(duì)每一家企業(yè)都已變得舉足輕重，其中“用戶(hù)數(shù)據(jù)安全管理”更是重中之重，弓峰敏博士表示： “平臺(tái)利用不斷提升的安全技術(shù)能力，定期進(jìn)行安全檢測(cè)，通過(guò)技術(shù)手段守護(hù)用戶(hù)數(shù)據(jù)安全，覆蓋數(shù)據(jù)存儲(chǔ)、傳輸、訪(fǎng)問(wèn)及銷(xiāo)毀等多個(gè)環(huán)節(jié)，并且公司對(duì)員工制定了嚴(yán)格的要求與規(guī)定，一方面對(duì)內(nèi)高頻宣傳保護(hù)數(shù)據(jù)安全的重要性，另一方面一旦有員工違規(guī)泄露數(shù)據(jù)，將依法嚴(yán)懲。”

　　而為了更好的守護(hù)用戶(hù)信息安全，在移動(dòng)互聯(lián)網(wǎng)及AI時(shí)代，共建安全防御生態(tài)則是必然趨勢(shì)。針對(duì)行業(yè)升級(jí)共建安全生態(tài)，弓峰敏博士提出了五點(diǎn)建議：“把用戶(hù)數(shù)據(jù)保護(hù)放到用戶(hù)價(jià)值的首位；明確生態(tài)合作共贏的必要性，從建立雙邊合作關(guān)系入手付諸實(shí)踐；以行業(yè)安全威脅為導(dǎo)向，梳理情報(bào)合作需求，研發(fā)數(shù)據(jù)的收集、保護(hù)、留存、脫敏、訪(fǎng)問(wèn)及銷(xiāo)毀全流程的政策與機(jī)制；建立流程機(jī)制，保證透明溝通和反饋迭代；在成功經(jīng)驗(yàn)的基礎(chǔ)上推廣多邊合作和標(biāo)準(zhǔn)化。”

　　演講最后，弓峰敏博士呼吁信息安全從業(yè)者對(duì)這份職業(yè)心存敬畏：“信息安全不只是一份純技術(shù)工作，大數(shù)據(jù)開(kāi)放共享時(shí)代，更多的數(shù)據(jù)會(huì)產(chǎn)生更強(qiáng)的能力，也意味著更大的責(zé)任。我們獲取信息是為了守護(hù)安全，包括用戶(hù)的安全、企業(yè)的安全，甚至社會(huì)的安全，對(duì)于信息安全而言，‘安全’永遠(yuǎn)在‘信息’之上！”（李經(jīng)）