作者 | 黃老邪

來(lái)源 | 鐳射財(cái)經(jīng)

7月2日,網(wǎng)絡(luò)安全審查辦公室對(duì)“滴滴出行”啟動(dòng)實(shí)施網(wǎng)絡(luò)安全審查;7月5日,“運(yùn)滿滿”“貨車幫”“BOSS直聘”接受網(wǎng)絡(luò)安全審查,期間停止新用戶注冊(cè)。

那么在哪些情況下需要對(duì)企業(yè)進(jìn)行“網(wǎng)絡(luò)安全審查”?《網(wǎng)絡(luò)安全審查辦法》第二條明確:關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者(以下簡(jiǎn)稱運(yùn)營(yíng)者)采購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),影響或可能影響國(guó)家安全的。

本月初兩次網(wǎng)絡(luò)全審查的目的,均是防范國(guó)家數(shù)據(jù)安全風(fēng)險(xiǎn),維護(hù)國(guó)家安全,保障公共利益。

大數(shù)據(jù)時(shí)代,作為經(jīng)濟(jì)活動(dòng)、社會(huì)活動(dòng)的基礎(chǔ),數(shù)據(jù)成為各行各業(yè)最重要的資源之一。對(duì)于大數(shù)據(jù)殺熟、數(shù)據(jù)泄露等各類危害用戶信息安全的事件來(lái)說(shuō),互聯(lián)網(wǎng)行業(yè)已成為重災(zāi)區(qū)。

此次接受網(wǎng)絡(luò)安全審查的平臺(tái)中,運(yùn)滿滿、貨車幫(滿幫:YMM)為互聯(lián)網(wǎng)貨運(yùn)平臺(tái)的代表,BOSS直聘(BZ)為互聯(lián)網(wǎng)招聘平臺(tái)的代表。在這兩個(gè)行業(yè)中,信息泄露與安全問題已迫在眉睫。前者涉及姓名、手機(jī)號(hào)、住址等信息,后者關(guān)聯(lián)姓名、手機(jī)號(hào)。畢業(yè)院校、工作單位、簡(jiǎn)歷經(jīng)歷等信息。

據(jù)媒體報(bào)道,2017年1月,運(yùn)滿滿舉報(bào),公司內(nèi)部服務(wù)器遭遇惡性攻擊,南京雨花分局于2月13日立案?jìng)刹?涉及嫌疑人19名,包括貨車幫CEO唐天廣、CTO馮亮,不包括貨車幫總裁羅鵬在內(nèi)。QuestMobile的數(shù)據(jù)同時(shí)顯示,自2016年7月開始,貨車幫APP用戶數(shù)呈現(xiàn)高速上升態(tài)勢(shì),這與運(yùn)滿滿公司信息服務(wù)器遭遇惡性攻擊的持續(xù)時(shí)間基本一致。

今年“3·15”晚會(huì)上曝光了智聯(lián)招聘信息泄露問題。大量個(gè)人簡(jiǎn)歷信息從智聯(lián)招聘泄露,流入黑市販賣,“只要給錢,就能買到智聯(lián)招聘網(wǎng)站上的求職簡(jiǎn)歷”,“求職者的姓名、性別、年齡、照片、聯(lián)系方式、工作經(jīng)歷、教育經(jīng)歷等信息一應(yīng)俱全”。

除貨運(yùn)、招聘行業(yè)外,同樣存在信息泄露風(fēng)險(xiǎn)的,還有各類買菜軟件,包括已于近期在美股上市的叮咚買菜(DDL)、每日優(yōu)鮮(MF)等。

其中,叮咚買菜今年第一季度平均月交易用戶690萬(wàn),總訂單數(shù)6970萬(wàn);同期每日優(yōu)鮮有效用戶數(shù)(支付款項(xiàng)超過(guò)銷售產(chǎn)品相關(guān)成本的交易用戶)790萬(wàn),訂單量6217萬(wàn)單。

百萬(wàn)級(jí)用戶量、千萬(wàn)級(jí)訂單量,為買菜軟件們沉淀了海量交易數(shù)據(jù),包括用戶住址、聯(lián)系電話、購(gòu)物偏好、訂單頻次等信息。同時(shí),數(shù)據(jù)安全風(fēng)險(xiǎn)也在積聚。

走在互聯(lián)網(wǎng)發(fā)展與數(shù)據(jù)領(lǐng)域前列的中國(guó),正愈發(fā)重視數(shù)據(jù)安全的重要性,在數(shù)據(jù)采集、存儲(chǔ)、傳輸、使用等階段制定嚴(yán)格的管理規(guī)定。將于9月1日起施行的《數(shù)據(jù)安全法》,是我國(guó)第一部有關(guān)數(shù)據(jù)安全的專門法律。

事實(shí)上,買菜企業(yè)也在招股書中承認(rèn),在日常業(yè)務(wù)過(guò)程中受到索賠、訴訟、仲裁程序、政府調(diào)查和其他法律和監(jiān)管程序的影響,包括涉及消費(fèi)者保護(hù)、數(shù)據(jù)和隱私保護(hù)、遵守監(jiān)管要求等事項(xiàng)。無(wú)法確定地預(yù)測(cè)相關(guān)結(jié)果。

此外,一項(xiàng)或多項(xiàng)此類訴訟的解決可能會(huì)導(dǎo)致巨額損害賠償、和解費(fèi)用、罰款和處罰,從而對(duì)自身聲譽(yù)和品牌、業(yè)務(wù)、財(cái)務(wù)狀況和經(jīng)營(yíng)業(yè)績(jī)產(chǎn)生不利影響。

隨著監(jiān)管力度的加強(qiáng),互聯(lián)網(wǎng)行業(yè)信息泄露與數(shù)據(jù)安全問題正得到解決,而與之相關(guān)聯(lián)的上市企業(yè),將面臨愈發(fā)嚴(yán)格的數(shù)據(jù)安全管理,從而守護(hù)中國(guó)人的數(shù)據(jù)主權(quán)與安全。