滴滴弓峰敏：共建安全防御生態(tài)，守護用戶信息安全

5月22日，滴滴信息安全戰(zhàn)略副總裁弓峰敏受邀出席騰訊全球數(shù)字生態(tài)大會，并在安全論壇發(fā)表了“共建安全防御生態(tài)，守護用戶信息安全”的主題演講，解讀了全球新形勢下滴滴在信息安全方面的重要部署，并強調了協(xié)作共建安全生態(tài)的重要性以及信息安全從業(yè)者所肩負的責任。

隨著近年來企業(yè)數(shù)據(jù)泄露、比特幣被盜、黑客攻擊等惡性事件頻發(fā)，用戶的隱私保護和企業(yè)的社會安全責任已成為全球性的新安全挑戰(zhàn)，在這樣的國際形勢之下，信息安全從業(yè)者責任重大。

弓峰敏博士透露：“為了守護平臺用戶的信息安全，滴滴安全產品技術部在過去的幾年里持續(xù)改進、不斷完善網絡安全能力建設，構建了信息安全管理架構、業(yè)務架構、數(shù)據(jù)架構、基礎架構等能力體系，從數(shù)據(jù)安全、內容安全和網絡安全三個維度提升滴滴出行整體安全水平，打造健康安全的互聯(lián)網出行生態(tài)。”

弓峰敏博士在騰訊全球數(shù)字生態(tài)大會現(xiàn)場

據(jù)悉，一個月前滴滴安全產品技術部進行了重大升級，以深入賦能各業(yè)務線信息安全技術能力，升級后的安全產品與技術部下設信息安全部、業(yè)務安全部、基礎安全產品部、安全研究部等多個部門，同時新成立網約車信息安全部、網約車業(yè)務安全部。此外，安全產品與技術部為車服、普惠、國際化等業(yè)務線，組建專門的信息安全和業(yè)務安全團隊，為業(yè)務發(fā)展提供有針對性的信息安全技術支持。

毫無疑問，信息安全對每一家企業(yè)都已變得舉足輕重，其中“用戶數(shù)據(jù)安全管理”更是重中之重，弓峰敏博士表示： “平臺利用不斷提升的安全技術能力，定期進行安全檢測，通過技術手段守護用戶數(shù)據(jù)安全，覆蓋數(shù)據(jù)存儲、傳輸、訪問及銷毀等多個環(huán)節(jié)，并且公司對員工制定了嚴格的要求與規(guī)定，一方面對內高頻宣傳保護數(shù)據(jù)安全的重要性，另一方面一旦有員工違規(guī)泄露數(shù)據(jù)，將依法嚴懲。”

而為了更好的守護用戶信息安全，在移動互聯(lián)網及AI時代，共建安全防御生態(tài)則是必然趨勢。針對行業(yè)升級共建安全生態(tài)，弓峰敏博士提出了五點建議：“把用戶數(shù)據(jù)保護放到用戶價值的首位；明確生態(tài)合作共贏的必要性，從建立雙邊合作關系入手付諸實踐；以行業(yè)安全威脅為導向，梳理情報合作需求，研發(fā)數(shù)據(jù)的收集、保護、留存、脫敏、訪問及銷毀全流程的政策與機制；建立流程機制，保證透明溝通和反饋迭代；在成功經驗的基礎上推廣多邊合作和標準化。”

演講最后，弓峰敏博士呼吁信息安全從業(yè)者對這份職業(yè)心存敬畏：“信息安全不只是一份純技術工作，大數(shù)據(jù)開放共享時代，更多的數(shù)據(jù)會產生更強的能力，也意味著更大的責任。我們獲取信息是為了守護安全，包括用戶的安全、企業(yè)的安全，甚至社會的安全，對于信息安全而言，‘安全’永遠在‘信息’之上！”