SC27主席沃尔特·福美在论坛上致辞
SC27/WG1召集人爱德华·汉姆普利讲解国际信息安全管理体系情况
清华大学软件学院院长王建民介绍大数据安全与标准化
中科院信工所副所长荆继武对于中国身份管理标准化的思考 图片均为记者詹松 摄
长江网4月16日讯(长江日报记者汪甦) 作为大数据安全标准特别工作组的组长,清华大学软件学院院长王建民15日在2018年国际网络安全标准化论坛上揭开了这个“特别工作组”的面纱。
现场,他展示了一幅大数据安全标准地图,图上从数据安全、服务安全、应用等五个层次,和检测评估、实施指南等四个类别清晰明朗地标注了安全标准的具体内容,目前,已启动了其中的12项工作。
王建民还介绍,在个人信息保护提升行动之隐私条款专项工作中,试点的十大APP:微信、新浪微博、淘宝网、京东商城、支付宝、高德地图、百度地图、滴滴出行、携程旅行网、航旅纵横等,在隐私政策方面均有不同程度的提升。
十款产品和服务均做到明示其收集、使用个人信息的规则,并征求用户的明确授权;其中,除新浪微博和携程旅行网外的八款产品和服务做到了向用户主动提示、并提供更多选择权,例如运用增强式告知、即时提示等方式,在注册、使用环节引导用户阅读、了解隐私条款的核心内容,主动区分核心功能和附加功能提供用户选择。而微信、淘宝网、支付宝、滴滴出行、京东商城等五款产品和服务在满足以上功能的基础上,还提供了更便利的在线“一站式”撤回和关闭授权,在线访问、更正、删除其个人信息,在线注销账户等功能。
谈到近期重点工作方向,他透露,将关注云计算、智慧城市、区块链和人工智能的标准建设。“特别是要推进数据交换共享相关安全标准研制,让数据多跑路,让群众少跑腿。”
使用一个信息登录多个应用
或可更好保护个人隐私
长江网4月16日讯(长江日报记者胡雪璇)“网络应用爆炸式的增长,让需要管理的个人信息越来越多;网络世界的虚拟财富越来越多,明确这些财富是谁的,并做好保护就越来越重要;云计算时代,一个交易由多个人完成,如何确保我们的合作者能够保护好我们的个人信息和财产安全?”15日的国际网络安全标准化论坛上,中科院信工所副所长荆继武提出,网络时代的发展,对个人信息的网络保护提出了越来越高的要求。
“互联网身份管理面临着重重挑战。”荆继武说,一方面,网民的安全意识亟待提高;另一方面,企业保护个人信息的技术亟待规范。“不管是中国还是国际社会,对个人信息保护缺乏很好的规划。现在已经有大量的个人信息到网上了,如何加强这方面的保护,需求非常迫切。”
如何使身份管理适应网络多样化发展趋势?荆继武认为,共享共用的在线身份管理,能够更好的实现个人隐私保护。比如我们在微信上留下了我们的个人信息,那么在其他应用上,都可以通过微信的个人信息登录,这可以更好的保护隐私。“我用什么身份是我的事,而不是企业说了算,应推动以企业、应用为中心的身份管理转化为以用户为中心的身份管理。”
国际网络安全标准专家看好大学之城武汉:
能在国际网络安全标准上发挥更大作用
长江网4月16日讯(长江日报记者潘茜)“在网络信息安全方面,武汉的相关教育和科技领域一直十分活跃,在武汉召开国际网络安全标准会议有助于我们双方更有效地交换意见和想法。我相信在武汉举办会议是绝佳选择。”15日,信息安全分技术委员会(SC27)主席沃尔特·福美在谈到为何选择在武汉召开此次会议时表示。
SC27是负责研究制定网络安全国际标准的标准化组织,是国际标准化组织(ISO)和国际电工委员会(IEC)联合成立的第一联合技术委员会(JTC1)的分委员会。自1990年成立以来,SC27已有55个参与成员和20个观察成员,成为JTC1下属最活跃的分委员会之一。
福美说,这次在汉召开的会议也是SC27参与的迄今为止规模最大的会议之一,期待武汉此次会议结出丰硕成果。
福美从1990年SC27成立开始就一直担任SC27的主席。福美介绍,SC27成立之初,中国就是18个创始成员国之一,并在此之后一直给予SC27工作大力支持。他观察到,从2005年左右开始,中国以更主动更开放的姿态参与到了SC27的各项工作中来,积极分享网络安全国际标准的想法和经验并参与到国际标准制定中。“SC27目前有五个工作小组,而随着网络技术的不断更新和时代要求,未来2到3年间将新增几个工作小组,相信届时中国会在这些新领域发挥领导者的角色。”
首次到访武汉,福美对于武汉未来在网络安全方面的角色充满期待。“我听说武汉是大学之城,这是不可多得的教育资源,将为中国在网络安全人才上的培养提供有力的后备支持。”
而对于SC27/WG1召集人爱德华·汉姆普利而言,再度来访武汉,他表示武汉在网络安全建设上取得了重大进步。汉姆普利说,自己2016年就曾因为网络安全会议到访武汉,当时就访问过规划中的国家网络安全基地所在区域。“基地周围非常漂亮,临近湖边,规划极为宏大。”汉姆普利说,期待此行能进一步了解国家网络安全基地的建设情况,也期待网安基地能在中国信息安全标准乃至国际网络安全标准上发挥更大的作用。