滴滴下架釋放重要信號

作為互聯網共享模式的推動者，滴滴曾經是這個時代創(chuàng)業(yè)成功的典范和VC口中的“神話”，像一輛無法停下腳步的“坦克”，在多輪融資的推動下，裹挾著5億用戶滾滾向前，在6月30號實現了在資本市場的“諾曼底登陸”。

然而，在它上市的第2天，國家網絡安全審查辦公室突然宣布，對滴滴進行網絡安全審查。隨后，國家互聯網信息辦公室依據相關規(guī)定，通知應用商店下架“滴滴出行”App，要求滴滴出行科技有限公司嚴格按照法律要求，參照國家有關標準，認真整改存在的問題，切實保障廣大用戶個人信息安全。

對此，滴滴出行回應稱，將積極配合網絡安全審查。據悉，審查期間滴滴將在相關部門的監(jiān)督指導下，全面梳理和排查網絡安全風險，持續(xù)完善網絡安全體系和技術能力，持續(xù)保護用戶隱私和數據安全，防范網絡安全風險，持續(xù)為用戶提供安全便捷的服務。  

滴滴出行下架事發(fā)突然，且正逢其赴美上市的關鍵節(jié)點，因此引發(fā)了各路猜測。而滴滴此次審查也是《網絡安全審查辦法》去年生效以來的首次公開執(zhí)行，之前并沒有先例可以參考和分析。不僅如此，滴滴出行何時能夠整改合格重新上架暫時也沒有定論，這也就意味著，滴滴出行如果不能迅速整改重新上架，那么新用戶將無法通過應用商店下載APP，滴滴將在未來的一段時間內無法增加新用戶，對企業(yè)發(fā)展造成影響。那么企業(yè)如何保護其數據安全呢？

將數據安全管理進行量化要求，建立全流程數據安全管理制度。近幾年來數據泄露事件頻發(fā)，尤其是數據價值越高的行業(yè)，發(fā)生越頻繁，多數企業(yè)把數據安全擺在整個信息安全體系中至重要的位置。企業(yè)可以建立一個包括數據收集、傳輸、存儲、共享在內的全流程數據安全度量體系，在數據安全治理體系下，對治理能力和安全水位進行量化評估與監(jiān)控，實現數據安全精細化管理，將相關的數據安全管理要求進行量化。這不僅可以幫助員工判斷自己的行為是否滿足當下數據安全管理要求，還能更好地衡量內部數據安全效果，及時發(fā)現數據安全風險點。

成立專職的審計團隊。企業(yè)在有網絡安全等級保護制度的前提下，履行數據安全保護義務，明確數據安全負責人和管理機構，落實數據安全保護責任，對不遵守安全要求的行為予以追責。追責的主要目的是讓相關人員及團隊重視、支持安全工作，一起提升公司的安全水位。

定期開展風險評估。企業(yè)應針對所處理重要數據的種類、數量、開展數據處理活動的情況、數據安全風險，及其應對措施等進行定期風險評估，同時設立重要數據風險評估工作及評估制度。在處理重要數據目錄中的數據時，應當按照規(guī)定對數據處理活動定期開展風險評估，發(fā)生數據安全事件時，應當立即采取處置措施，并留存處置記錄，按照規(guī)定及時告知用戶，并向有關主管部門報告。 

對于企業(yè)來說，一旦公司的重要數據丟失、遭到竊取或泄露，對企業(yè)造成的危害和財務上的損失是不可估量的?，F在一些不法人員會利用網絡盜取企業(yè)的內部數據，并借此對企業(yè)進行勒索，做好數據安全工作對企業(yè)來說非常重要。許多企業(yè)通過網絡來進行重要文件的傳輸，保護數據安全可以使文件在傳輸過程中不被網絡惡意攻擊以及數據篡改。保護企業(yè)數據安全是企業(yè)發(fā)展中需要重點關注的環(huán)節(jié)。

隨著科技發(fā)展的日新月異，企業(yè)在追求技術的同時，也要關注公民個人權益不被侵犯，個人信息不被過度索取。滴滴出行下架，不僅充分說明了國家對數據安全的高度重視，同時也為其他科技公司敲響了一記警鐘，尤其是擁有巨量數據和信息的平臺型科技公司。除了平臺治理和反壟斷方面的合規(guī)自查之外，還需要時刻審視自己是否有數據安全方面的風險，平臺是否有違規(guī)使用和收集用戶數據的行為，這些審查或將成為企業(yè)的一個基本功。總而言之，企業(yè)在今后的發(fā)展過程中，不僅需要履行好其社會責任，還要擔負起維護用戶數據安全的重要任務。

更多推薦：

片仔癀成“藥中茅臺”究竟為何？

考過中級考CMA有免試科目？CMA與中級考試

考CMA有什么好處？CMA有什么優(yōu)惠政策？

#點擊查看更多資訊內容#