6月1日電 今日,《網(wǎng)絡安全法》施行一周年。一年來,這部法律對互聯(lián)網(wǎng)行業(yè)帶來什么影響?互聯(lián)網(wǎng)企業(yè)又是怎么做的?今天上午,支付寶交上了一份形式新穎的“答卷”,展示了其在維護網(wǎng)絡安全上的努力,引起不少網(wǎng)友關注。
據(jù)了解,過去一年里,支付寶設立了專門的隱私辦公室和首席隱私官、優(yōu)化了隱私權政策;并通過等級保護、應急響應等機制,確保網(wǎng)絡運行安全;還通過智能風控AlphaRisk等技術,遏制了網(wǎng)絡詐騙的勢頭。
支付寶設立隱私辦,隱私權政策獲好評
網(wǎng)安法高度重視個人信息保護,對相關信息的收集、使用、儲存做出了規(guī)定。為更好的落實相關要求,螞蟻金服在行業(yè)里率先設立了首席隱私官,以及專門的隱私辦公室。新上線的產(chǎn)品或功能,需要先經(jīng)過專門評估,確保個人信息的安全,隱私辦具有一票否決權。
螞蟻金服首席隱私官聶正軍表示,“用戶的隱私和數(shù)據(jù)安全,與資金安全一樣重要。我們會像保護資金安全一樣保護隱私安全。在保護資金安全上,支付寶有著豐富的經(jīng)驗,以及資損率遠低于行業(yè)平均的成績。這些技術也用在了隱私保護上。”
為讓用戶清晰的了解到其個人信息的相關情況,支付寶還優(yōu)化了隱私權政策,對用戶如何訪問和控制自己的個人信息提供了明確的指引。2017年9月,網(wǎng)信辦、工信部、公安部、國家標準委等四部門聯(lián)合公布了隱私條款專項工作評審結(jié)果,支付寶等獲評審專家組好評。
用AI技術保障網(wǎng)絡安全,欺詐損失降了一半
網(wǎng)安法明確了基礎設施保護、數(shù)據(jù)安全和個人信息保護等一系列網(wǎng)絡安全保障與治理的基本制度。這一年里,支付寶結(jié)合自身業(yè)務發(fā)展和安全舉措,積極參與了與網(wǎng)安法政策相關的一系列重要技術標準的制定,比如網(wǎng)絡可信身份戰(zhàn)略、數(shù)據(jù)安全保護等領域。
螞蟻金服還利用自己的數(shù)據(jù)安全能力,持續(xù)開展頭部商戶與服務商的數(shù)據(jù)安全能力評估,并形成數(shù)據(jù)保護傘、虎符等產(chǎn)品化的形式對生態(tài)進行技術輸出,近一年來已帶動40多家頭部商戶和服務商提升自身能力,為互聯(lián)網(wǎng)行業(yè)構建起了更為廣泛的安全生態(tài)。
根據(jù)網(wǎng)安法,保障網(wǎng)絡運行安全的重要手段有等級保護和關鍵信息基礎設施制度等。自2011年起,支付寶每年通過第三方測評機構開展網(wǎng)絡安全等級保護測評工作。目前,每半年會開展一次網(wǎng)絡安全等級保護測評工作以保障安全。
維護網(wǎng)絡安全最終是為了讓網(wǎng)友更安心的享受網(wǎng)絡服務。此前的“徐玉玉案”讓不少網(wǎng)友揪心。為了讓這樣的悲劇更少發(fā)生,支付寶升級了AlphaRisk智能風控引擎,通過風險特征挖掘和優(yōu)化算法迭代的模型,不斷優(yōu)化對盜刷、欺詐風險的識別。目前,支付寶的資損率已低于百萬分之一,而欺詐損失比前一年下降了一半以上。
|