网信办:数据治理强上一道锁,以应对“拼图式”威胁

国家互联网信息办公室和国家网信办正在加紧出台新规定,给互联网平台的数据治理强上一道锁,以应对“拼图式”威胁。 现在手机里装了好几个App,它们在帮我们服务的时候,也会把我们的各种信息存起来。这些本来散落在各处的数据,要是被坏人给凑到一起,就很容易被用来做坏事。有些人发现,自己在一个软件里点了什么,另外一个软件马上就能给他们推类似的东西。更让人担心的是,有些不法分子利用技术手段把不同地方的数据整合起来,就能拼凑出一个人的消费习惯、社交关系等完整画像,这就给诈骗提供了很大便利。 这些行为不光侵犯了我们的隐私,还会影响网络安全和社会稳定。为啥会出现这种情况呢?主要是现在互联网生态有个矛盾:一方面各个平台把数据当成宝贝,不想给别人用;另一方面黑产又能利用漏洞偷偷把这些数据抓过来。有个安全机构测试了一下,只要注册十来个主流App,黑产就能拿到几十项敏感信息,这信息完整得甚至比传统档案还全面。 这反映出企业在管理上还有不少漏洞。针对这个问题,国家网信办最近发布了个征求意见稿。这次新规重点抓了三件事:第一是限制App在非必要的时候调用麦克风、摄像头这种权限,防止它们偷偷录音录像;第二是要求运营者列个清单告诉用户他们到底收集了啥;第三是建立跨平台审核机制,让App商店和手机厂商也负起责任来。 这些措施就是为了让企业把责任扛起来,让数据流转的时候能留下痕迹好查。新规不光强调单家平台要“最小必要”,还注重通过“联合风控”打破数据壁垒。比如要求SDK公开规则,相当于给数据链路上做个标记,一旦泄露就能快速找到哪里出了问题。 以后还得构建一个多方参与、技术保障的体系。有专家建议可以像金融行业那样搞个国家级验证平台做审查。未来随着法规越来越完善、技术越来越强,个人信息保护会越来越精细。 平台企业得把合规要求写进产品设计里;监管部门要跨部门合作形成闭环;公众也得提高意识参与监督。只有大家一起努力才能守住信息安全防线。 数据是数字社会的基础,它能不能安全流动关系到每个人的权益、企业的信誉和国家的稳定。面对这种新挑战,我们要用制度筑起屏障,用技术加强追踪,还得在社会共治中凝聚共识。只有在发展和安全之间找到平衡点,在效率和保护之间找到兼顾点,才能驾驭好数据浪潮让技术造福于民。