滴滴“下架”事件，用户数据安全更应该严守底线

 6月30日，滴滴在美国上市。 短短四天后，也就是7月4日，国家互联网信息办公室就发布消息责令滴滴APP下架、整改。  根据举报，经检测核实，“滴滴出行”App存在严重违法违规收集使用个人信息问题。国家互联网信息办公室依据《中华人民共和国网络安全法》相关规定，通知应用商店下架“滴滴出行”App，要求滴滴出行科技有限公司严格按照法律要求，参照国家有关标准，认真整改存在的问题，切实保障广大用户个人信息安全。特此通报。 国家互联网信息办公室 2021年7月4日 这则消息始一发布就在网上炸开了锅，各种关于滴滴的内幕也浮出水面，诸如将“数据打包给美国”这样的“谣言”层出不穷。   滴滴一如其他公司灭火那样，一边说，我没有，你别瞎说；一边祭出法律大棒。 殊不知，无风不起浪，哪怕解释再多都无力消除“不安全”“透露隐私”的品牌印象。 咱们仔细地思考一下，整件事发生真的只是因为滴滴的安全技术能力或者是风险防范意识不足吗？其实在整个过程中，滴滴的安全保障技术都是很成熟的应用，比如大家熟知的数字证书对可信身份认证、数据安全审计服务，以及数字信封技术对数据的“可用不可见”，甚至是层层防御技术对数据的实时监控和操作控制，等等数字安全技术和服务方案，都可以看出来安全技术并非核心问题。 在互联网服务空前且无边界的今天，抱残守缺、固步自封，只会形成“信息孤岛”，足够开放，数据才能在各个“信息孤岛”之间流动起来，数据才能形成价值。但是，如同任正非所说“安全与不安全是相对”，开放并不意味着滥用！尤其是在数据如此重要的今天，在没经过用户授权的情况下获取和利用用户数据，这种行为本质上是企业经营底线以及商业道德的问题。从网信办的公开消息来看，“滴滴出行”的问题是“违规收集使用个人信息”，很明显，这已经涉及到经营底线了，而非单纯技术层面！ 除了滴滴这样的B2C企业，在信息化高速发展的形势下，B2B企业涉及到的用户数据也具有极高价值，能反应市场洞察的敏捷度以及决策分析的准确度，相当于掌握了企业的宝贵资源。而由于供应链金融的兴起，企业领域的数据滥用现象也不少见。 正因如此，明建云将系统部署在金融级别保护的阿里云上，通过了安全性、保密性和隐私性三项原则的审计，对客户数据进行全方位的保护。  技术只是一方面的保障，它是保障企业“宝贵资产”数据在开放的产品架构，可控地、有序地流转中产生在价值。更关键的是产品服务商能否拒绝非法使用获取用户数据的利益诱惑，是否能守住自己经营的底线。在这一方面，明建云认为安全工程是平台的基石，合规合法是应用的城墙，并秉持这个理念，严格恪守“专注应用，不碰数据”的底线，从上到下所有组织都把防护客户数据安全视为己任，真正把用户数据安全和隐私保护上升到公司战略地位。 关 于 明 建 云 明建云信息科技有限公司以建筑企业的项目管理和公司经营管理为管理重心，从标准化、规范化运营的角度提供轻咨询服务，帮助工程项目管理梳理搭建规范化的云平台，解决工程建设传统手工作业或者采购通用OA产品时效率低、业务匹配度低、成本高、升级难度高等问题，为工程项目建设全生命周期提供咨询、建设、运维等服务。