筑牢網絡安全線

■丨吳 言

“教科書式耍賴”之所以廣有市場，跟法治不彰有著直接的關聯。司法，是維護社會公平正義的最后一道防線，而執行工作，是這一道防線上的最后一環。如果生效的判決，得不到有效的執行，就會被群眾嘲諷為蓋有官印的“白條”。

隨著支付寶推出收錢碼、普及乘車碼、支持掃碼騎共享單車……隨手一刷，東西拿走，掃碼、被掃碼已成為中國人的日常。然而，這背后的信息安全卻讓人們“細思恐極”。

近期，針對媒體報道相關手機應用軟件存在侵犯用戶個人隱私問題，工業和信息化部信息通信管理局約談了北京百度網訊科技有限公司、螞蟻金服集團公司（支付寶）、北京字節跳動科技有限公司（今日頭條）。

眾多APP違規讀取用戶信息

今年1月3日，在支付寶推出2017年度支付寶賬單的當晚，一篇名為《緊急！查看支付寶年度賬單前，請先看看這個》的微博廣泛傳播，并引發了公眾對獲取個人信息的關注。

1月4日凌晨，支付寶旗下的螞蟻金服發布聲明，反思此次行為。同時，對于在生成個人賬單之前，支付寶在不顯眼處默認勾選“我同意《芝麻服務協議》”選項，既可以“直接向第三方提供相關信息”，也有權“不支持撤銷對第三方的信息查詢授權”，做出了及時調整。

對于“支付寶年度賬單事件”，1月6日，國家互聯網信息辦公室網絡安全協調局約談了支付寶（中國）網絡技術有限公司、芝麻信用管理有限公司的有關負責人。

網絡安全協調局負責人指出，支付寶、芝麻信用收集使用個人信息的方式，不符合剛剛發布的《個人信息安全規范》國家標準的精神，違背了其前不久簽署的《個人信息保護倡議》承諾；應嚴格按照網絡安全法的要求，加強對支付寶平臺的全面排查，進行專項整頓，切實采取有效措施，防止類似事件再次發生。

1月11日，工業和信息化部信息通信管理局除了螞蟻金服集團公司（支付寶），同時還約談了北京百度網訊科技有限公司、北京字節跳動科技有限公司（今日頭條）。

對此，工信部信息通信管理局指出，對照《網絡安全法》《全國人民代表大會常務委員會關于加強網絡信息保護的決定》《電信和互聯網用戶個人信息保護規定》（工業和信息化部令第24號）有關規定，三家企業均存在用戶個人信息收集使用規則、使用目的告知不充分的情況，要求三家企業本著充分保障用戶知情權和選擇權的原則立即進行整改。

工信部信息通信管理局已組織技術部門對相關手機應用軟件是否存在侵犯用戶個人隱私行為進行持續監測，并將加強對互聯網服務信息收集使用規則告知、賬號注銷等環節的監督檢查。一經發現違法違規行為，將嚴肅查處并向社會曝光。工信部信息通信管理局要求各互聯網企業嚴格遵守相關法律法規，遵循合法、正當、必要的原則收集使用個人信息，不得收集服務所必需以外的用戶個人信息，不得將信息用于提供服務之外的目的，不得非法向他人出售或提供個人信息，同時進一步優化服務協議、用戶隱私政策和手機權限調用說明，切實保障用戶知情權和選擇權，維護用戶合法權益。

三家企業表示，將按照監管部門要求，對相關服務進行全面排查，加強內部管理，完善產品設計，舉一反三，認真整改。今后將繼續嚴格遵守相關法律法規和工業和信息化部有關規定，進一步規范用戶個人信息收集使用行為。

事實上，因過度獲取公民個人信息而遭到質疑的互聯網公司，不止支付寶他們這三家。2017年12月11日，網上出現一篇名為《一位92年女生致周鴻祎：別再盯著我們看了》的文章，公開質疑360“水滴直播”侵犯公眾隱私的行為。12月20日，360宣布關閉水滴直播。

在剛剛過去的2017年，國家工信部公布了前三季度的手機app抽檢結果，每一季度的抽檢，都有軟件涉及違規收集使用用戶個人信息、惡意“吸費”等問題。“盡可能收集用戶信息”已成為不少APP開發商的運營理念。

“鳳凰新聞”手機app，下載后會出現“需要使用電話權限，您是否允許”“需要使用存儲權限，您是否允許”等字樣，盡管給用戶提供了選擇，但讓人費解的是，對于一個新聞客戶端來說，“撥打電話等權限”是否真的需要？

“騰訊新聞”手機app，下載后也會顯示出“為了您的正常使用，騰訊新聞需要獲取以下權限”，其中就包括位置信息，存儲空間以及電話權限。

除下載時的權限獲取要求，一些手機app在使用過程中，也會對個人信息數據進行進一步獲取。打開“網易云音樂”，只要手機里儲存了對方手機號，無需任何門檻，就可以查看到對方最近收聽過的所有歌曲。在默認的消息和隱私設置中，有“其他人可以在附近頁看到我”“其他人可以通過手機通訊錄找到我”等選項，如果不主動關閉，在下載此APP時，這些選項全部是默認開通。

這些方面的數據，基本上每一項都會影響到用戶的隱私，而且保護用戶隱私的難度也是極大的，大數據對用戶隱私激起了極大挑戰。

《網絡安全法》如何落實安全

信息時代，個人生活史正被大數據這位“史官”精準編纂。然而，精準編纂，也就可以精準掌握。網購的痕跡，總會在第一時間以“同類商品推薦”的鏡像方式出現在各種網頁，當數據如水銀瀉地般在平臺間共享，營銷無比精準，卻也讓生活透明得讓人“細思恐極”。正是在這個意義上，《芝麻服務協議》并不是芝麻綠豆大的小事。

有評論說道，面向萬物互聯的未來，數據的廣泛共享是無法扭轉的歷史趨勢。平臺間互相授權分享消費者信息，實現廣告精準推送，既能“互通有無”降低交易成本，也能“投其所好”提升用戶體驗。

只是移動支付雖然便捷，但不能替代安全。從互聯網電信詐騙，到數據庫被攻擊造成賬號密碼被盜，因信息泄露釀成的危害早已不是“想象的風險”。潘多拉的魔盒打開容易，合上卻太難。退一步說，即使數據分享不可避免，如何分享就成了關鍵。用戶知情與否，有選擇權還是沒選擇權，有著霄壤之別。

其實，備受關注的《網絡安全法》已于2017年6月1日正式施行。作為我國第一部全面規范網絡空間安全管理的基礎性法律，它的施行，標志著我國網絡安全從此有法可依，網絡空間治理、網絡信息傳播秩序規范、網絡犯罪懲治等即將翻開嶄新的一頁，對保障我國網絡安全、維護國家總體安全具有深遠而重大的意義。

與此同時，幾大互聯網巨頭也都在去年9月聯合簽署了《個人信息保護倡議》，然而并未阻止支付寶賬單事件的發生。在信息保護倡議的支持和公民對個人信息保護意識的“覺醒”下，還應有更多的強制性約束手段出臺，遏制互聯網公司為牟利超越底線的沖動，才能杜絕個人隱私在互聯網世界里“裸奔”。

比如：獲取用戶信息，應該和功能實現之間有必要的關系。像一個社交軟件，它可能需要讀取你的通訊錄，通過通訊錄加更多的好友，權限是合理的。但比方說一畫圖軟件，要讀取通訊錄、短信記錄、通話記錄，和功能實現之間就沒有必要的關系。

現在，網絡信息與人們的生產生活緊密相聯，我國已經成為名副其實的網絡大國，并不是網絡強國，網絡安全工作起點低、起步晚，相關舉措滯后，安全形勢堪憂。一方面，域外勢力加緊實施網絡遏制，利用網絡進行意識形態滲透；另一方面，我國重要信息系統、工業控制系統的安全風險日益突出，相關重要信息幾乎“透明”，存在重大的潛在威脅。

網絡安全管理部門和產業界呼吁，建立協同處理安全風險的機制，快速響應并加強對安全態勢的監測和感知。國家互聯網應急中心副主任劉欣然說，當前我國處理網絡安全面臨的問題主要體現在三方面：第一是注重自己的領域，行業溝通不足；第二是系統孤立，技術成果和能力難以共享；第三是在機制上缺乏標準，沒有組織化和體系化。他建議，要盡快建立監測、研判、預警、處置和追蹤的網絡安全問題聯合處置機制。

如今種種，對相關部門提出了更高的標準，相關監管部門應積極推動《網絡安全法》全面實施，保證互聯網健康正常發展。讓《網絡安全法》在保護社會公共利益，保護公民合法權益，促進經濟社會信息化健康發展方面扮演重要角色。