华为杨(yang)晓(xiao)宁：网安与个保是系统性工(gong)程，有赖(lai)各界配合努力,珍爱法,数据,隐私
2021年11月1日，《中华群众共和国个人信息(xi)珍爱法》（以(yi)下(xia)简称《个人信息(xi)珍爱法》）正式施行，为我国个人信息(xi)珍爱提供(gong)了更具系统性、针对性和可操纵性的执法遵(zun)循。三年来，各类数据处置惩罚(fa)者采取了哪(na)些措(cuo)施强化(hua)个人信息(xi)珍爱，面(mian)对人工(gong)智能(neng)等技能(neng)带来的新(xin)挑(tiao)战，有哪(na)些应(ying)对举措(cuo)？
南都大数据研究(jiu)院(yuan)推出“《个人信息(xi)珍爱法》落地三周年”系列报道，从案例调查(cha)、应(ying)用实测(ce)、企业(ye)对话等方面(mian)，探究(jiu)近(jin)年个人信息(xi)珍爱范畴的新(xin)变更与新(xin)理论，展望将来技能(neng)发展方向(xiang)与挑(tiao)战。
对话篇(pian)第5期，南都采访华为网络安全与用户隐私官杨(yang)晓(xiao)宁，听科技巨头在个人信息(xi)珍爱范畴的经验分(fen)享。
物联网、人工(gong)智能(neng)等技能(neng)高速发展，为人们生存带来便捷与智能(neng)，但同(tong)时也带来极(ji)大的个人信息(xi)珍爱风险与挑(tiao)战。同(tong)时，跟着企业(ye)数字化(hua)、智能(neng)化(hua)转型的加速，愈来愈多营业(ye)与云计算(suan)、大数据等技能(neng)深度融合，也使得企业(ye)网络安全和数据安全扶植工(gong)作变得更加复杂。
作为全球领先的ICT底子办法和智能(neng)终端供(gong)给商，华为如何致力于经过行业(ye)领先的立异科技，守护用户的隐私安全？华为技能(neng)有限公司网络安全与用户隐私官杨(yang)晓(xiao)宁近(jin)期接受了南都大数据研究(jiu)院(yuan)专访。
网络安全与个人信息(xi)珍爱
是数智发展基石
网络安全与个人信息(xi)珍爱
是数智发展基石
云计算(suan)、人工(gong)智能(neng)、大数据等新(xin)兴技能(neng)深入改变了生发生存方式，一方面(mian)满足了人们对于美(mei)好(hao)生存的需(xu)求，另外一方面(mian)也给数据安全带来前所未有的挑(tiao)战。企业(ye)应(ying)如何筑牢数据防线？
“华为非常重视个人信息(xi)珍爱工(gong)作。我们深信，在数字化(hua)、智能(neng)化(hua)期间，网络安全与个人信息(xi)珍爱是数智世界发展的基石。”杨(yang)晓(xiao)宁这样谈道：“我们遵(zun)从全部适用的隐私珍爱、个人信息(xi)珍爱执法法规，包括(kuo)《个人信息(xi)珍爱法》和欧洲的GDPR等。基于这些在全球具有代表性的执法法规与标准(zhun)请(qing)求，华为总结出隐私合规治理方法，搭建了“隐私合规落地17/27框架”，包含(han)17个工(gong)作域、27个工(gong)作项，用于引(yin)导我们的营业(ye)个人信息(xi)珍爱合规落地。”
在杨(yang)晓(xiao)宁看来，网络安全与个人信息(xi)珍爱是一项系统性工(gong)程，需(xu)要包括(kuo)政府(fu)、企业(ye)、行业(ye)组织，用户等社会(hui)各界在内(nei)的全部益益相干方一路到场和努力，以(yi)通明、务实、开放的方式举行交流与互助，配合应(ying)对挑(tiao)战，守护数字世界的繁(fan)荣与发展。
以(yi)企业(ye)内(nei)部管(guan)理为例，杨(yang)晓(xiao)宁强调，对不(bu)同(tong)类型员工(gong)，需(xu)要提供(gong)定制化(hua)的个人信息(xi)珍爱意识培训课程，确保各行业(ye)线的个人信息(xi)珍爱意识和能(neng)力得到不(bu)断增强。“首先，新(xin)入职(zhi)的华为员工(gong)必需(xu)到场个人信息(xi)珍爱基本意识的培训与通用知识的考试。对全体员工(gong)而言，除了每一年的例行进修，我们会(hui)连系营业(ye)变更，组织全员的个人信息(xi)珍爱意识教育与进修考试，也会(hui)举办各类主题流动(dong)。针对个人信息(xi)珍爱专业(ye)人员，我们牵(qian)引(yin)专业(ye)员工(gong)对齐内(nei)部标准(zhun)，不(bu)断提拔专业(ye)能(neng)力，鼓励(li)他们积极(ji)到场内(nei)部天资认证。面(mian)向(xiang)各级管(guan)理者，他们除到场相干教育与培训外，还需(xu)到场针对性的个人信息(xi)珍爱培训赋能(neng)。借此增进管(guan)理者增强个人信息(xi)珍爱意识，提拔个人信息(xi)珍爱义务，引(yin)导下(xia)属的个人信息(xi)珍爱行为。”
立异安全访问机制
保证手机数据安全
立异安全访问机制
保证手机数据安全
据中国互联网络信息(xi)中心（CNNIC）发布的第54次《中国互联网络发展状况统计报告》，截至2024年6月，我国手机网民规模达10.96亿人，网民使用手机上(shang)网的比例为99.7%。与此同(tong)时，手机等智能(neng)终真个隐私安全成绩也备受存眷。作为全球第三大移动(dong)操纵系统——原生鸿蒙(meng)系统 HarmonyOS NEXT的开辟者，华为如何回应(ying)用户对个人信息(xi)使用的知情权和控(kong)制权需(xu)求？
杨(yang)晓(xiao)宁介(jie)绍，HarmonyOS NEXT基于全新(xin)的星盾(dun)安全架构，致力为用户实现“隐私安全，由你掌控(kong)”。以(yi)数据获取为例，鸿蒙(meng)立异安全访问机制，从允许应(ying)用访问“全部数据”改为仅访问“选定的数据”。以(yi)往用户想(xiang)在某个APP中换头像，允许该APP访问图库后，它能(neng)够访问图库中的全部图片；在鸿蒙(meng)的安全访问机制中，系统仅向(xiang)APP提供(gong)图库中那张头像的照片，而非整个图库。类似地，相机，文(wen)件，音频，位置，剪贴板，联系人等权限也应(ying)用了这个安全访问机制，缩(suo)小APP的数据获取范围。
又例如，鸿蒙(meng)加强了数据可控(kong)分(fen)享的安全性。“已往分(fen)享重要文(wen)件时，我们只能(neng)叮嘱对方不(bu)要转发，但别人是否转发是没举措(cuo)控(kong)制的。”杨(yang)晓(xiao)宁表示(shi)，鸿蒙(meng)推出了系统级的文(wen)件加密分(fen)享，手机和平板上(shang)对文(wen)件举行加密，加密之后分(fen)享出去只有授(shou)权用户才能(neng)打开；这是系统级的分(fen)享机制，不(bu)限应(ying)用，也不(bu)限分(fen)享渠(qu)道，支持多个文(wen)件格式，只有授(shou)权用户才能(neng)看，保证数据跨端流转的安全。
隐私合规管(guan)理中心
辅助营业(ye)推断
隐私合规管(guan)理中心
辅助营业(ye)推断
进入万物互联期间，人们享受科技带来的便利的同(tong)时，也将隐私安全成绩上(shang)升至新(xin)的高度。在辨认、评估产物和营业(ye)中的个人信息(xi)珍爱风险点方面(mian)，杨(yang)晓(xiao)宁分(fen)享了华为在本身数据安全和个人隐私治理理论的历程中曾(ceng)经遇到的成绩息(xi)争决方案。
“在数据治理的初期，我们遇到的第一个成绩是如何让每个华为员工(gong)都了解各个国度的数据安全以(yi)及个人隐私信息(xi)的内(nei)容，并在提供(gong)服务的区域严格遵(zun)从这些请(qing)求。”杨(yang)晓(xiao)宁介(jie)绍，由于个人信息(xi)的执法法规专业(ye)性强，企业(ye)在执行历程中会(hui)有多个角色到场相干的工(gong)作，因此如果能(neng)有一个高效的IT平台，能(neng)完成个人隐私信息(xi)关键营业(ye)流程流动(dong)的记录(lu)，也能(neng)兼顾提供(gong)智能(neng)化(hua)的合规建议，将极(ji)大提拔合规工(gong)作结果。因此，基于“17/27框架”，华为开辟了隐私合规管(guan)理中心（PCMC：Privacy Compliance Management Center）平台，针对8类重要角色（如区域总裁(cai)、代表处代表、行业(ye)线主管(guan)等）建立7大类27小类分(fen)层(ceng)目标系统和多层(ceng)器量维度，让使用者聚焦关键焦点个人信息(xi)珍爱目标，快速了解合规状况，做出正确的营业(ye)推断。
杨(yang)晓(xiao)宁还表示(shi)，已往许多营业(ye)团队(dui)使用excel表格来记录(lu)、标识应(ying)用的数据资产，数据安全架构师(shi)工(gong)作繁(fan)重且易出现毛病。“其时我们就在想(xiang)，如果有一个数据安全的工(gong)具能(neng)赞助各个营业(ye)部门实现数据资产发现、分(fen)类分(fen)级、绘制数据资产地图等安全管(guan)理能(neng)力就好(hao)了，如果能(neng)有可视化(hua)的方式快速实行安全防护措(cuo)施就更完满了。”在这个思绪下(xia)，华为云“数据安全中心”服务应(ying)运而生。“经过这个服务，营业(ye)部门能(neng)够快速知道本身存储了什(shi)么数据、放在哪(na)里(li)；每个存储媒介(jie)内(nei)里(li)放了哪(na)些结构化(hua)数据或非结构化(hua)数据；这些数据中是否存有个人数据、高安全等级数据等，极(ji)大开释了管(guan)理活力。”
出品：南都大数据研究(jiu)院(yuan) 数据安全治理与发展课题组
采写(xie)：研究(jiu)员 李伟锋 实习生 纪(ji)依