技术系统处理隐私难题信手捏来

如何通过技术和系统，解决数据生命周期中的难题，成为技术安全领域关注的重点，目前，一些行业团队搭建了数据隐私合规系统。

近年来，不同领域App在促进经济社会发展、服务民生方面发挥重要作用，同时App强制授权、过度索权、超范围收集个人信息的现象大量存在，违法违规使用个人信息的问题十分突出。

2019年1月25日，中央网信办、工业和信息化部、公安部、市场监管总局决定，自2019年1月至12月，在全国范围组织开展App违法违规收集使用个人信息专项治理。

一些自动化检测技术也应运而生。玄武实验室通过技术创新和海量数据支撑，全面、准确、自动扫描App隐私合规风险，大幅减少人工审查的重复劳动，提升数据隐私风险管理效率和质量。

在峰会上，腾讯公司安全平台部总监胡珀介绍自研的“金刚系统”，从隐私数据采集和使用场景，行业隐私态势等多维度立体化解决隐私合规问题，不仅支持对敏感行为的检测，也支持对敏感信息的检测，同时能够识别第三方库的隐私行为，协助应用发现并处理隐私合规风险。目前“金刚”已覆盖500余款常用第三方SDK库，“金刚”不仅支持对使用电话、短信、摄像头、麦克风等敏感行为的检测，还支持对获取用户地理位置、通讯录、通话记录等敏感信息。

同时，“金刚系统”还提供追踪漏洞，通过采用动静态扫描方式最大限度覆盖应用中潜在的安全漏洞，结合污点分析技术，更细粒度地对漏洞进行分析跟踪，发现App潜在安全风险。该技术可以用于所有终端产品，全方位检测应用的安全防护策略、最大限度发现应用中潜在的安全风险，保护产品安全。

除了技术措施的加码，数据管理系统理念也在不断提升。目前，行业较为推崇的是将隐私保护融入产品设计中，增强隐私保护工作的透明度、提升用户的感知度和参与度,并通过系统有效的安全技术和规范流程,为用户数据安全提供全方位保护。

（编辑：泉州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!