隨著智能設備的普及,用戶的日常生活軌跡都可以被記錄。與此同時,用戶數據也面臨著隱私安全問題。

12月26日，中國信通院在京召開ICT深度觀察報告會。中國信通院移動安全聯盟秘書長、電信終端產業協會移動安全工作委員會主席楊正軍在會議期間接受《機電商報》記者采訪，介紹了新推出的“移動智能終端補充設備標識體系”。

據悉，這套標識體系將幫助企業和用戶在商業價值和隱私保護合規之間找到平衡。目前該體系主要在移動互聯網領域進行推廣，未來有望在物聯網、工業互聯網領域發揮更大的價值。

中國信通院移動安全聯盟秘書長楊正軍

MEB：在萬物互聯的時代，隱私安全問題是否日益突出？

楊正軍：隨著移動智能設備的普及，近年來中國用戶對數據安全和個人信息保護的關注度越來越高。互聯網商用涉及海量的用戶數據，在數據的收集、存儲、轉移、使用等流程中，是否做到合理、合規、合法，實際上是存疑的。因此，2019年包括工信部在內的多個部委都實施了相關專項行動整治類似問題。

與此同時，隨著技術進步，數據的屬性也在發生變化。過去認為屬于非隱私的數據，隨著數據間的融合、交互，也可能和個人隱私產生關聯，這也是目前全球面臨的難題。

此外，關于隱私的防治和治理在現實中很難落實，因為相關環節較多，任何一個環節出現的問題，都可能長期存在。這就像潘多拉的盒子，一旦打開就很難再合上。因此，數據安全問題對各國都是一個很大的挑戰。

MEB：針對這類隱私泄露的問題，您有哪些建議?

楊正軍：這涉及到不同的對象。對企業來說，收集用戶信息必須合法合規，應該充分保障用戶的知情權、選擇權，并且在用戶授權的情況下采集、使用、流轉數據。

對消費者來說，雖然目前安全意識已經有所增強，但依然不足。而且，由于目前很多告知提示不夠人性化，不夠通俗易懂，導致用戶在“一知半解”的情況下倉促選擇，從而泄露了個人信息。

對于監管者來說，近年來行業監管工作一直在強化，但技術往往比制度先行。因此，相關法律法規、部門規章、行業標準等要加快跟進的速度，使得從業者有章可循。

MEB：請介紹一下中國信通院制定的“移動智能終端補充設備標識體系”。

楊正軍：為什么互聯網軟件會根據我們的喜好進行精準推送？因為它采集了和我們相關的數據，比如姓名、身份證號、家庭住址等，并將這些數據關聯起來。而移動端的關聯，主要通過設備標識。

從2018年4月份起，我們與終端生產企業、互聯網企業共同研究制定了“移動智能終端補充設備標識體系”，定義了移動智能終端補充設備標識體系的體系架構、功能要求、接口要求以及安全要求，使設備生產企業統一開發接口，信通院建設了移動智能設備公共服務服務平臺，為移動應用開發者提供統一調用方式，方便移動應用接入，降低維護成本。2019年7月，“移動智能設備標識公共服務平臺”正式發布，旨在解決移動互聯網環境下涉及個人隱私的設備標識濫用的問題，在商業價值和隱私保護合規之間找到平衡。

在物聯網時代，共建智能設備標識體系意義重大。就這套標識體系的意義而言，在合規價值方面，能滿足各國隱私相關法律、法規、標準要求；在商業價值方面，能幫助公司提升識別精準度，降低偽造設備標識帶來的損失；在社會價值方面，可用于網信、質檢、海關、工商等部門打擊灰黑產、走私、山寨等違法行為。

MEB：關于“移動智能終端補充設備標識體系”，下一步還有哪些規劃？

楊正軍：首先，現有標識體系仍以團隊標準為主，是依托電信終端產業協會來推進的，希望今后可以上升到行業標準、國家標準，乃至國際標準。其次，從推廣角度看，目前主要參與者大多數是手機企業，下一步，希望在工業互聯網領域縱向拓展，有更多的工業設備廠商支持移動智能終端補充設備標識體系。最后，在應用方面，希望2020年能有更多突破，深入到各個行業。