6月29日,第二屆小米安全與隱私宣傳月活動落幕?;顒油ㄟ^多形式、多層次、全方位展示了小米在信息安全與用戶隱私保護(hù)方面的實踐和成就,進(jìn)一步提升小米全體員工保護(hù)消費者個人信息的安全意識,為小米全線產(chǎn)品的安全防護(hù)水平奠定基礎(chǔ)。
閉幕式上,小米集團(tuán)副總裁、安全與隱私委員會主席崔寶秋表示,“尊重用戶的隱私是小米的核心價值觀之一,我們在用戶數(shù)據(jù)保護(hù)方面堅持符合全球最高標(biāo)準(zhǔn)。小米擁有超過4億的MIUI月活用戶和超過3.5億聯(lián)網(wǎng)IoT設(shè)備,我們深知責(zé)任重大。通過小米安全與隱私宣傳月活動,我們致力于讓社會各界充分了解用戶的個人信息如何被收集、使用和保護(hù)。我們有信心說,我們遵循了全世界一流的安全隱私標(biāo)準(zhǔn)和透明度,這一點獲得全球安全檢測與認(rèn)證機(jī)構(gòu)的廣泛認(rèn)可?!?/p>
此次宣傳月活動貫穿整個六月份,包含安全隱私學(xué)堂、安全隱私技術(shù)公開課、科技園互動體驗展、“小米杯”CFT大賽、專項培訓(xùn)營、MIUI隱私功能揭密六大主題活動。活動中,小米安全與隱私委員會為全體員工提供了數(shù)十小時的在線安全與隱私課程,幫助2萬余名員工提升了安全與隱私的防護(hù)意識。其中,進(jìn)階的技術(shù)公開課與CTF安全攻防大賽的舉辦,為小米技術(shù)人員帶來了最前沿的安全防護(hù)技能與極具挑戰(zhàn)的實戰(zhàn)經(jīng)驗;此外,小米還為隱私工程師提供了IAPP(國際隱私專家協(xié)會)的專項認(rèn)證培訓(xùn),有效促進(jìn)專業(yè)人才培養(yǎng),確保小米軟硬件產(chǎn)品在用戶數(shù)據(jù)保護(hù)方面建立堅實的防線。
在現(xiàn)場活動,通過參與數(shù)據(jù)分級墻、hackdemo線下互動、AIoT安全實驗室云展廳、安全隱私大富翁等各式體驗活動,寓教于樂的同時,幫助員工識別和認(rèn)知了工作與生活中的信息安全與隱私風(fēng)險,提升了信息安全與隱私保護(hù)意識。例如在數(shù)據(jù)分級墻的現(xiàn)場活動中,員工參與熱情高漲,員工依據(jù)數(shù)據(jù)的重要性或用戶隱私權(quán)益的影響程度,通過自我認(rèn)知和仔細(xì)判斷,將數(shù)據(jù)資產(chǎn)貼在對應(yīng)的保密分級區(qū)域,在提升自我數(shù)據(jù)安全意識同時,為企業(yè)整體數(shù)據(jù)安全保駕護(hù)航。
閉幕式上,小米還發(fā)布了在隱私與安全研究方面的諸多成果:最新的MIUI隱私白皮書,詳細(xì)說明MIUI系統(tǒng)應(yīng)用和組件數(shù)據(jù)收集和使用情況;小米物聯(lián)網(wǎng)產(chǎn)品隱私白皮書,介紹小米IOT產(chǎn)品和應(yīng)用數(shù)據(jù)收集和使用情況;2020小米透明度報告,以及2.0版本的信任中心,全新的小米安全中心;通過了物聯(lián)網(wǎng)安全聯(lián)盟ioXt的安全認(rèn)證。
同時,作為小米的核心產(chǎn)品,MIUI始終秉承“將用戶的信息安全和隱私保護(hù)視為我們的生存之本”的價值觀,致力于從保護(hù)用戶隱私的角度出發(fā),在產(chǎn)品設(shè)計、研發(fā)技術(shù)上不斷創(chuàng)新。2020年,小米MIUI 12系統(tǒng)版本推出了照明彈、攔截網(wǎng)、隱匿面具、剪切板隱私保護(hù)、沙盒機(jī)制、模糊定位等諸多業(yè)界領(lǐng)先的隱私保護(hù)功能。“MIUI隱私保護(hù)團(tuán)隊”因此榮獲2020年小米百萬美金技術(shù)大獎,印證了小米公司對隱私保護(hù)的重視程度及對技術(shù)創(chuàng)新的鼓勵。
隨著MIUI在隱私保護(hù)上的表率和推動,整個手機(jī)行業(yè)都在致力于提升隱私透明度??梢钥吹剑诎l(fā)布的iOS15、Android 12都開始推出了類似“應(yīng)用行為記錄”、“剪切板隱私保護(hù)”、“模糊位置”功能。
為了更好地保護(hù)用戶的安全與隱私,小米秉承“企業(yè)責(zé)任、用戶可控、公開透明、安全保障、法律合規(guī)”五大隱私保護(hù)原則,將用戶的信息安全與隱私保護(hù)作為最高優(yōu)先級的事情來對待。據(jù)介紹,2012年小米便成立了專門的信息安全團(tuán)隊,2014年成立小米安全與隱私委員會,崔寶秋親自擔(dān)任委員會主席。2016年,小米成為國內(nèi)第一家通過國際知名機(jī)構(gòu)TrustArc隱私認(rèn)證的企業(yè)。2018年,小米順利通過了外部咨詢公司的歐盟GDPR合規(guī)評估。2019年,小米獲得了三項國際ISO安全與隱私認(rèn)證,并發(fā)布了MIUI安全與隱私白皮書。2020年,小米正式發(fā)布隱私品牌并舉辦了首屆安全與隱私宣傳月活動。
小米是首家對內(nèi)部員工舉辦為期一個月信息安全與隱私保護(hù)意識與技能培訓(xùn)的國內(nèi)互聯(lián)網(wǎng)企業(yè)。這意味著小米不僅致力于對產(chǎn)品、用戶負(fù)責(zé),為用戶提供極具安全保障的優(yōu)質(zhì)產(chǎn)品,另一方面也承擔(dān)起重要的社會責(zé)任,通過深化企業(yè)自身對于隱私保護(hù)的重視,進(jìn)而喚醒消費者信息安全與隱私保護(hù)的意識,推動整個移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的安全生態(tài)建設(shè)。