6月29日,第二屆小米安全與隱私宣傳月活動落幕?;顒油ㄟ^多形式、多層次、全方位展示了小米在信息安全與用戶隱私保護方面的實踐和成就,進一步提升小米全體員工保護消費者個人信息的安全意識,為小米全線產品的安全防護水平奠定基礎。
閉幕式上,小米集團副總裁、安全與隱私委員會主席崔寶秋表示,“尊重用戶的隱私是小米的核心價值觀之一,我們在用戶數據保護方面堅持符合全球最高標準。小米擁有超過4億的MIUI月活用戶和超過3.5億聯(lián)網IoT設備,我們深知責任重大。通過小米安全與隱私宣傳月活動,我們致力于讓社會各界充分了解用戶的個人信息如何被收集、使用和保護。我們有信心說,我們遵循了全世界一流的安全隱私標準和透明度,這一點獲得全球安全檢測與認證機構的廣泛認可?!?/p>
此次宣傳月活動貫穿整個六月份,包含安全隱私學堂、安全隱私技術公開課、科技園互動體驗展、“小米杯”CFT大賽、專項培訓營、MIUI隱私功能揭密六大主題活動?;顒又?,小米安全與隱私委員會為全體員工提供了數十小時的在線安全與隱私課程,幫助2萬余名員工提升了安全與隱私的防護意識。其中,進階的技術公開課與CTF安全攻防大賽的舉辦,為小米技術人員帶來了最前沿的安全防護技能與極具挑戰(zhàn)的實戰(zhàn)經驗;此外,小米還為隱私工程師提供了IAPP(國際隱私專家協(xié)會)的專項認證培訓,有效促進專業(yè)人才培養(yǎng),確保小米軟硬件產品在用戶數據保護方面建立堅實的防線。
在現(xiàn)場活動,通過參與數據分級墻、hackdemo線下互動、AIoT安全實驗室云展廳、安全隱私大富翁等各式體驗活動,寓教于樂的同時,幫助員工識別和認知了工作與生活中的信息安全與隱私風險,提升了信息安全與隱私保護意識。例如在數據分級墻的現(xiàn)場活動中,員工參與熱情高漲,員工依據數據的重要性或用戶隱私權益的影響程度,通過自我認知和仔細判斷,將數據資產貼在對應的保密分級區(qū)域,在提升自我數據安全意識同時,為企業(yè)整體數據安全保駕護航。
閉幕式上,小米還發(fā)布了在隱私與安全研究方面的諸多成果:最新的MIUI隱私白皮書,詳細說明MIUI系統(tǒng)應用和組件數據收集和使用情況;小米物聯(lián)網產品隱私白皮書,介紹小米IOT產品和應用數據收集和使用情況;2020小米透明度報告,以及2.0版本的信任中心,全新的小米安全中心;通過了物聯(lián)網安全聯(lián)盟ioXt的安全認證。
同時,作為小米的核心產品,MIUI始終秉承“將用戶的信息安全和隱私保護視為我們的生存之本”的價值觀,致力于從保護用戶隱私的角度出發(fā),在產品設計、研發(fā)技術上不斷創(chuàng)新。2020年,小米MIUI 12系統(tǒng)版本推出了照明彈、攔截網、隱匿面具、剪切板隱私保護、沙盒機制、模糊定位等諸多業(yè)界領先的隱私保護功能。“MIUI隱私保護團隊”因此榮獲2020年小米百萬美金技術大獎,印證了小米公司對隱私保護的重視程度及對技術創(chuàng)新的鼓勵。
隨著MIUI在隱私保護上的表率和推動,整個手機行業(yè)都在致力于提升隱私透明度??梢钥吹?,近期發(fā)布的iOS15、Android 12都開始推出了類似“應用行為記錄”、“剪切板隱私保護”、“模糊位置”功能。
為了更好地保護用戶的安全與隱私,小米秉承“企業(yè)責任、用戶可控、公開透明、安全保障、法律合規(guī)”五大隱私保護原則,將用戶的信息安全與隱私保護作為最高優(yōu)先級的事情來對待。據介紹,2012年小米便成立了專門的信息安全團隊,2014年成立小米安全與隱私委員會,崔寶秋親自擔任委員會主席。2016年,小米成為國內第一家通過國際知名機構TrustArc隱私認證的企業(yè)。2018年,小米順利通過了外部咨詢公司的歐盟GDPR合規(guī)評估。2019年,小米獲得了三項國際ISO安全與隱私認證,并發(fā)布了MIUI安全與隱私白皮書。2020年,小米正式發(fā)布隱私品牌并舉辦了首屆安全與隱私宣傳月活動。
小米是首家對內部員工舉辦為期一個月信息安全與隱私保護意識與技能培訓的國內互聯(lián)網企業(yè)。這意味著小米不僅致力于對產品、用戶負責,為用戶提供極具安全保障的優(yōu)質產品,另一方面也承擔起重要的社會責任,通過深化企業(yè)自身對于隱私保護的重視,進而喚醒消費者信息安全與隱私保護的意識,推動整個移動互聯(lián)網和物聯(lián)網的安全生態(tài)建設。