应对大数据时代360全面保护用户隐私

如今，互联网已经融入人们的生活，微信、微博、网购、聊天、网上银行等各种互联网应用被广泛使用，大量个人信息（照片、视频、卡号、密码、通讯地址、电子邮件等）也因此分散在互联网的各个角落。无论是掌握这些用户信息的组织机构、还是互联网安全公司，都有义务保护用户的个人信息和隐私安全。“360作为中国最大的互联网安全公司，从2006年以来就免费为网民提供安全服务。目前，有90%以上的电脑都安装了我们的免费杀毒软件，这已经成了保护用户隐私的第一道屏障。”360公司副总裁曲晓东在接受记者采访时这样表示，“现在我们已经进入了大数据时代，用户隐私泄露的途径变得越来越多，这不但会给用户本人带来经济甚至名誉上的损失，严重时还可能影响到社会公共安全，甚至危及国家安全。用户隐私保护关系到国民经济和社会的稳定，必须引起社会各界的重视。”

记者：您认为哪些信息属于用户的个人隐私？

曲晓东：照片、邮件、聊天记录、位置等信息都可以看作是用户隐私。简单来说，用户隐私可以分成以下几类：

第一类，内容隐私，包括微信、微博、QQ、飞信等即时工具上的内容。掌握这类用户隐私的主要是即时工具提供商，例如腾讯、新浪、电信运营商等。

第二类，账号隐私，包括网银账号、第三方支付账号、社交账号、重要邮箱账号、论坛登录账号等信息。掌握这类用户隐私的主要是金融机构、论坛、交友网站等。

第三类，位置隐私。主要是指用户所在的地址信息，例如单位、家庭住址等。掌握这类用户隐私的主要是电商公司、快递公司，例如淘宝、京东、顺丰等。

第四类，行为隐私。主要是指用户的上网时间、上网地点、输入记录、网站访问行为等上网行为信息。掌握这类用户隐私的大都是互联网公司，例如百度等。

记者：近年来，我们发现用户隐私泄露事件频频发生，那么用户隐私常见的泄露途径有哪些？

曲晓东：导致用户隐私泄露的途径有很多，总结起来大致包括如下四类：

P越权读取用户手机中的通信录。

2.木马病毒等恶意程序利用软件和网站漏洞。

Fi热点服务加剧了用户隐私信息在传输过程中的泄漏风险。

4.钓鱼及山寨网站的诈骗行为。

记者：作为互联网安全公司，360公司在保护用户隐私方面做了哪些工作？

曲晓东：2010年3月，360宣布将旗下所有产品的源代码托管给国家级的信息安全测评机构—中国信息安全测评中心，任何个人和机构都可以查看360产品的源代码。任何人、任何机构在查看源代码的过程中，如果发现360产品中有侵犯用户隐私的可疑之处，都可以向相关部门举报。

2010年4月20日，360正式加入全球最大的隐私保护组织—IAPP（InternationalAssociation ofPrivacyProfessionals，隐私专业人员国际协会），是中国第一个加入IAPP并成为核心成员的安全公司。加入这一组织，有利于360吸收引进全球在用户隐私保护方面的先进经验，并按国际标准来要求自己。

2010年9月27日，360推出了360隐私保护器，让用户可以实时监测软件在电脑中的一举一动。

2012年3月15日，360正式宣布任命首席隐私官（CPO，ChiefPrivacyOfficer）。首席隐私官主要负责处理360软件产品可能涉及到用户数据的各项事务，包括规划和制定公司的隐私政策、审核各产品的用户使用协议、监督各产品的工作原理和信息处理机制等，保证公司各软件产品的行为符合国家相关的法律法规，并通过与国际企业和各隐私保护组织的交流，进一步提高和完善公司现行的隐私保护制度等。

2012年，360主动将浏览器产品送检。中国软件评测中心和中国信息安全测评中心两大权威机构均认定360产品安全、可靠。

记者：当用户在使用360安全软件时，360也会将客户端的信息与云端数据库进行比对，这些客户端的信息中是否会包含用户隐私？

曲晓东：为了更好地为用户提供安全服务，360公司构建了规模庞大的360云安全中心。在用户使用360安全产品的过程中，某些功能需要和360云安全中心进行连接，查询电脑和移动终端的可疑文件，进而正确、及时地应对安全威胁。另外，为了改善产品的用户体验，360会根据需要对产品的各功能使用情况进行统计，这样可以通过分析统计数据提高产品质量，并且推出对用户有帮助的创新安全服务。

用户使用的360安全软件在和360云安全中心连接时传输的数据，不涉及用户个人隐私信息，不会包含姓名、电话、住址、E-mail、账号信息以及用户的个人文档、图表、照片、视频等任何信息。

而且，只有用户选择加入“360云安全计划”后，360安全软件才会上传与安全相关的电脑和手机信息。用户还可以随时退出“360云安全计划”，停止360安全软件的信息上传。整个信息上传机制充分保障了用户的知情权和选择权。

记者：既然360公司有这么严格的用户隐私保护机制并且取得了国家权威机构的认可，为什么还会有媒体发布360公司窃取用户隐私的报道？

曲晓东：自2012年360公司开始进军搜索市场，主打安全、真实的搜索后，就触动了搜索巨头的既得利益。因而竞争对手会通过各种方式发布虚假报道，抹黑360公司。

例如，2013年，某媒体在未采访360的情况下，以匿名记者引述匿名人士和360竞争对手言论的方式，发布不实报道，称360公司系列产品窃取用户隐私。为了维护自身合法权益，360起诉了该媒体。2014年，上海徐汇区人民法院判定该媒体的报道主观恶意明显，损害了360的名誉权，须向360公司道歉10天并赔偿150万人民币。

目前，最高人民法院、国家互联网信息办公室、工业和信息化部、中共中央党校、新华社等中央机关、政府机构及企事业单位，均部署了360的安全产品，以保护其网络安全。

记者：我们知道，360公司既是互联网安全公司，也是互联网公司，因此肯定会接触到大量的用户个人信息，360公司是如何进行自我约束和监督的？

曲晓东：360公司深知，用户的信任来之不易，为了让这份信任更加坚固，360公司主动设立了监督和约束机制：

一是内部约束机制：建立一整套内部约束机制。360公司设首席隐私官、各产品设隐私专员，直接受首席隐私官领导，保证内部对各个产品的监督，必须严格遵循《360隐私保护白皮书》的规定。

二是外部监督：将旗下系列产品的源代码交由中国信息安全测评中心托管和检测，包括360安全卫士、360杀毒软件、360安全浏览器、360游戏保险箱、360手机卫士等，随时接受各界监督。

三是做事准则：不经用户授权不上传、采用明码传输或HTTPS安全传输，以保证广大用户能随时监督。此外，360保证通过互联网上传的电脑和手机信息，决不涉及任何用户个人隐私信息。

四是对外公布《360隐私保护白皮书》（），明明白白地告诉用户，360安全软件在什么情况下、通过扫描哪些文件、提供了什么安全服务的技术原理。360安全软件的扫描操作，保证明示用户或由用户主动触发。

（武晓莉）

（责任编辑：HN025）

网上预约挂号怎么预约

名医汇

名医汇

名医汇