当前位置:首页 > 投融资 > 产业 > 创意产业 > 网络 > 正文

推动品质正循环 贝壳找房探索产业互联网安全破局之法

来源:TechWeb 发布时间: 2020-12-21 14:09:41 编辑:夕歌

导读:12月18日消息,“一个公司的安全不能做好,未来业务一定会出现问题”,在贝壳找房主办的ICS安全技术峰会上,贝壳找房安全和风险中心负责人吴玉洁如是说。

12月18日消息,“一个公司的安全不能做好,未来业务一定会出现问题”,在贝壳找房主办的ICS安全技术峰会上,贝壳找房安全和风险中心负责人吴玉洁如是说。

随着产业互联网时代的高速发展,网络安全已经成为互联网和社会综合治理的重要议题。可以肯定的是,为了建立更牢固的安全屏障,互联网企业应当建立实战防御能力和应急响应机制,开展网络攻防演练,形成行之有效的整体防御体系。与此同时,作为行业的头部企业,也应当有责任引导整个行业进行升级改造。

作为房产领域的头部平台,贝壳推行的新模式不仅提升了自身的运营效率,也加快整个行业的数字化变革。不过,考虑到大笔资本交易以及用户数据隐私,安全问题也成了行业不可避免要解决的问题。

据了解,贝壳安全和风险中心目前团队规模已超过140人,成员主要来自百度、阿里、华为、滴滴、360、京东、深信服等知名互联网公司和安全公司。吴玉洁透露称,在构建团队的时候,贝壳还刻意去控制了人员的构成,既有来自于互联网公司的,也有来自传统行业的,也有两者经验都具备的。这样设置的目的是为了让核心团队能够在一块去做思维的碰撞,能够有一些不同的想法。

信息安全建设没有一招制敌的捷径

在贝壳找房看来,首先信息安全建设是个系统化工程,没有一招制敌的捷径。其次,信息安全体系化建设是个量体裁衣的工作,风险可控是衡量依据。最后,产业互联网下信息安全、风险控制和业务发展的天然融合是大势所趋。

会后的采访中,谈及产业互联网的破局,吴玉洁认为,整个产业互联网都是处于萌芽发展的状态。行业的破局在于认知拉齐,体系化开展安全建设,安全、风控、业务融合,站在产业互联网持续健康发展的视角,以创新和变革促进企业发展。

同时,针对当下热议的公民个人隐私和信息安全保护这件事,吴玉洁指出,在贝壳所有跟客户隐私相关的事情,不光是包含人脸识别,还包含一些静态的信息,要去采集和使用,都要有一个最基本的信息,就是要满足国家的监管要求。一定要获取用户的授权,而且要明确告知用户,我拿你什么样的信息,在哪些场景下去使用,如果没有经过客户的授权,这件事情我是不做的,这是第一个从信息的采集和场景角度来看。

据他介绍,贝壳后台有一个比较完整的数据安全管理机制,这个管理机制从制度层面,首先先把数据进行分级分类,对于最高等级的数据从采集、使用、流转、存储,整个过程是全生命周期管理的。谁想要用这个数据,一定要经过线上审批流程,全过程是留痕的,使用完之后,我们对它的销毁要进行事后的审批和抽查。

赋能B端提升与C端消费者的安全感

当下,结合自身业务特点与面临的挑战,贝壳找房也明确了自身的安全核心目标与定位,即在保障平台的数据安全及业务稳定的前提下赋能B端,帮助服务者建立信任,提升B端服务者与C端消费者的安全感。

围绕上述安全定位,贝壳找房采取了一系列安全防范措施,包括建立内生安全防护体系、实现B端链接赋能、基于零信任的网络无边界安全建设等。这些措施都更高效地为产业链上下游提供安全的网络通道,并加强黑灰产治理赋能B端与C端。

在交流中,吴玉洁还特别强调称,安全给客户带来价值的一个最基本前提,是一定要符合国家相关的法律法规,包含你的信息采集,不管是不是隐私信息,包含你的数据使用,一定要在国家的合规合法的大框架内,尽可能的满足用户好的体验。

作为行业的领军者,贝壳将协同生态上下游共同推进产业行业的信息安全建设,加强 B端服务者和C端消费者的安全保障,但仅一方的力量肯定是不够的,还需要同行一起加入进来,共同推动整个行业安全方面的提升。