写点什么

蚂蚁金服发布隐私保护白皮书 | 凡涉及到信息授权时,必须“打扰”用户

  • 2019-09-02
  • 本文字数:2509 字

    阅读完需:约 8 分钟

蚂蚁金服发布隐私保护白皮书 | 凡涉及到信息授权时,必须“打扰”用户

小蚂蚁说:

继设立首席隐私官、成立隐私保护办公室后,蚂蚁金服在隐私保护上又有新动作:8 月 22 日,蚂蚁金服发布《隐私保护和数据安全白皮书》,强调了隐私安全的重要性,全面介绍了蚂蚁金服的做法。蚂蚁金服首席隐私官聂正军表示,“在隐私保护的路上,只有起点没有终点”。



作为一家科技公司,蚂蚁金服擅长利用前沿技术来解决碰到的问题。在隐私保护上也不例外。白皮书首次全面披露了支付宝在隐私保护上做的尝试。


目前在蚂蚁金服,如果涉及数据采集,系统会全程监控,一旦发现存在未经用户授权等风险,将启动预警或直接终止;在数据使用阶段,运用技术对数据进行智能分类,通过对敏感数据进行特别标识与脱敏处理,防止信息泄露;同时遵循“最小够用”原则,建立了细粒度的权限控制。在数据共享阶段,不但对数据异常调用行为进行实时监测,而且限制合作伙伴调取用户数据前应取得用户同意。


蚂蚁金服用技术驱动隐私保护上的努力,还体现在推进产品化,赋能生态伙伴。在将隐私保护产品化方面,蚂蚁金服开发了系列安全产品,如数据隐私保护产品“数据保护伞”、权限控制产品“虎符”、多方安全计算平台“摩斯 MORSE”等,去帮助合作伙伴提升数据安全保障能力。

坚守三不要原则

App 的使用,一般是越不打扰用户越好。但对现在的支付宝而言,涉及到信息授权时,是必须要“打扰”用户,请求其授权的。这也是支付宝对内部的“约法三章”之一。这“三要三不要”原则:不要替用户做主,不要滥用数据,不要采集来历不明的数据,也写进了白皮书。


为保障隐私安全,蚂蚁还制定了《隐私保护制度》、《数据安全管理规范总则》、《数据分级分类规范》等 30 多项制度规范体系,让其成为业务活动中不可分割的一部分,保障数据安全风险管理有章可循以及数据安全风险可控。


蚂蚁金服首席隐私官聂正军表示,隐私保护不是企业被动的负担,而是为了更好的服务客户,也为了企业能走得更长远。在移动互联网时代,如何既给用户提供更好的服务,又能保护好用户的隐私?这是整个世界互联网行业都必须面对的一个挑战。“科技可以让数据的价值更加充分使用,但也唯有科技才能实现更有保障的隐私保护”。

关于隐私保护,蚂蚁金服已经做到的

蚂蚁金服认为,保护用户的隐私不是企业被动的负担,而是为了更好地服务客户。保护用户个人隐私,是一家有担当、负责任的企业必须要解决的问题、以及要承担的责任,也是为了让企业走的更长远。本着这样的初心,蚂蚁金服做了这些事情。


  • 坚持公开透明。用简明易懂的方式公布隐私权政策;使用户了解自己的个人信息如何收集、使用;使用户基于充分的信息做出自己的选择。

  • 坚持“三同时”:加强新产品上线的隐私保护能力评估流程,执行“三同时制度”,即:产品设计时,同时制定隐私保护和数据安全的管理方案;产品方案开发时,同时实施隐私保护和数据安全管理措施;产品上线运行时,同时上线运行隐私保护和数据安全管理功能。

  • 坚持“三要三不要”:“要给用户安全感,要用数据给用户创造价值,要确保安全与合规”,“不要替用户做主,不要滥用数据,不要采集来历不明的数据”。

  • 用前沿技术技术驱动隐私保护


用前沿技术全面保护用户数据隐私包括以下三个阶段👇:


  • 数据收集阶段:对于数据来源进行筛查,以确保数据来源的可靠性和稳定性,筛查的标准包括:数据合法产生、用户授权同意、在合理范围内保证提供信息的真实性、具备异议处理能力等。在数据输入后,持续开展事中监控,如发现存在数据泄露、未经授权提供用户个人信息等侵害用户权益的情况或隐患的,及时处理。

  • 数据使用阶段:将大数据技术充分应用到数据安全监测和管理之中。对数据进行标准化处理,抽取数据特征,通过 AI 算法进行智能分类分级。根据数据内容将其分为身份信息、财产信息、账户信息和交易信息等多种类别;根据数据的敏感程度将其分为机密、保密、内部和公开四个级别。对敏感数据进行特别标识,并对合作伙伴异常调用和员工异常使用敏感数据的行为进行实时监测。利用大数据技术进行人员管理,对访问量激增、行为基线偏离、操作时间集中等行为进行监测,一旦超过正常数值即触发风险监测模型和高风险事件警告,由风险运营团队对相关人员开展调查和应急响应。用大数据技术对整体生态安全进行监测,建立合作伙伴异常分析模型并对风险进行量化,达到相应风险阀值时触发报警系统。

  • 数据共享阶段:合作伙伴调取用户数据应经过用户的同意,防控第三方未经授权调取用户数据的风险。对第三方调用数据进行监控,发现超出授权范围,会启动相应处置机制。用产品加持用户隐私保护,并赋能合作伙伴。为赋能合作伙伴,我们开发了“数据保护伞”、“虎符”、“摩斯 MORSE”等数据安全产品,帮助行业合作伙伴建设和完善数据安全保障能力,提升行业数据安全水平。其中,“数据保护伞”主要帮助合作伙伴提升数据资产识别、敏感数据发现、数据分类分级、数据脱敏、访问监控、风险预警与审计等能力。“摩斯 MORSE” 产品包括安全发布、安全统计、安全模型、安全查询功能等。


在隐私保护的道路上,只有起点没有终点

随着数据分析技术的更新和智能算法的自我学习,未来大数据分析将更具多样性,分析结果也将更有针对性和可用性,能够帮助隐私保护和数据安全防护的实现。人工智能、区块链等更多新技术的应用,跨产业的融合与创新,将满足用户多元化、个性化的需求。


但是,从整个行业来看,数据规模急剧增长,数据类型更加多样,应用场景更加多元,隐私和个人信息的边界则更难以划定,对象本身的模糊不清、场景的复杂多变为用户隐私保护和数据安全带来更多的不确定性。


全球都在探索应对大数据、人工智能、区块链等新技术新业务带来的挑战,在战略部署、法律制度、政策引导等方面多头并进。我国也在持续推进信息通信业的法治化进程,完善法律制度,创新监管手段。


在这样的情况下,蚂蚁金服将坚持“客户第一”,持续加强隐私保护和数据安全能力建设,为用户提供更好的服务和隐私安全保护;开展数字经济时代隐私保护的前瞻性研究,为未来立法贡献行业实践和智慧;探索应用隐私保护技术,在保护隐私数据的前提下,推动行业大数据的安全、融合、共享和利用。


本文转载自公众号蚂蚁金服科技(ID:Ant-Techfin)。


原文链接:


https://mp.weixin.qq.com/s/_jtgQaQ60fIrcgMsPhLWmA


2019-09-02 18:542779
用户头像

发布了 150 篇内容, 共 34.3 次阅读, 收获喜欢 38 次。

关注

评论

发布
暂无评论
发现更多内容

我们两周岁啦!InfoQ写作平台正式升级为InfoQ写作社区

InfoQ写作社区官方

热门活动 InfoQ写作社区2周年

6元自助洗车怎么样?想加盟自助洗车

共享电单车厂家

自助洗车加盟 6元自助洗车 自助洗车怎么样

首届物联网数据基础设施案例大赛结果出炉,与 EMQ 和英特尔共同见证物联网的无限可能

EMQ映云科技

物联网 IoT intel emq

模块二作业

Dean.Zhang

架构实战营

华为与OpenInfra基金会十年共筑开源基础设施平台

科技热闻

2022春季校园招聘·复旦站,即将开启~

非凸科技

如何设计帮助中心才能真正地帮助客户解决问题?

小炮

帮助中心

AliPLC 智能丢包补偿算法,提升弱网环境的通话质量

阿里云视频云

音视频 音频 视频云 音频算法 丢包补偿

自助洗车设备全套多少钱?有了解的吗

共享电单车厂家

自助洗车机价格 自助洗车加盟 自助洗车设备多少钱

恒源云(Gpushare)_FAIR CVPR2022新作DVT是个啥?

恒源云

深度学习 CV transform

在Linux环境下安装SQLserver2017

春风十里

数据库 Linux SqlServer

“转型·破局” 看数字化会员如何重塑企业竞争力

科技热闻

想开一家24小时的自助洗车店要多少钱

共享电单车厂家

自助洗车机多少钱 24小时自助洗车店 开自助洗车店多少钱

Reactor实现http服务器,附完整代码

Linux服务器开发

后台开发 reactor HTTP Linux服务器开发 服务端开发

小波从此逝,江海寄余生,不但是文坛巨擘还是不世出的编程奇才,王小波离世25周年

刘悦的技术博客

编码习惯 编码 代码 编程、 编码规范

远程代码执行漏洞复现分析

网络安全学海

网络安全 信息安全 渗透测试 WEB安全 漏洞挖掘

为什么领导不喜欢提拔老实人?

方云AI研发绩效

团队管理 研发管理 数字化转型 职场 PUA 职场发展

数字人民币试点扩大,市场化问题如何解决?

CECBC

如何通过Password Vault的XSS漏洞窃取用户密码信息

喀拉峻

网络安全 XSS

SAE 联合乘云至达与谱尼测试携手共同抗疫

阿里巴巴云原生

解读谷歌 Pathways 架构(二):向前一步是 OneFlow

OneFlow

人工智能 机器学习 深度学习 深度学习框架 谷歌

云效多云视角团队协作方式,让团队协作更高效

阿里云云效

阿里云 项目管理 运维 研发管理 团队协作

为什么要选择Web3?它有什么好处?

CECBC

等了15年,这本豆瓣评分高达9.3的编程巨著终于出版了!

图灵教育

FAQ是什么?如何高效地创建一个好的FAQ页面?

小炮

FAQ

易周金融观点 | 数字人民币试点扩大带动增量场景需求

易观分析

金融 数字化人民币

Docker 实战教程之从入门到提高(一)

汪子熙

Docker Kubernetes 容器 镜像 4月月更

无人自助洗车机多少钱一台?不是自动

共享电单车厂家

自助洗车机多少钱 自助洗车加盟 无人自助洗车机

在Rainbond上部署高可用Apollo集群

北京好雨科技有限公司

24小时无人洗车加盟!就自助洗车加盟

共享电单车厂家

自助洗车机多少钱 自助洗车加盟 24小时无人洗车加盟

云原生虚拟化的最佳拍档:Kube-OVN + KubeVirt 【附有奖调研】

York

Kubernetes 云原生 网络性能 云原生网络 网络虚拟化

蚂蚁金服发布隐私保护白皮书 | 凡涉及到信息授权时,必须“打扰”用户_文化 & 方法_Geek_cb7643_InfoQ精选文章