实时
法治进校园 护航成长路——彭州市延秀小学法治教育活动 刷酸易敏感,用雅漾速修霜来急救 广西老领导潘鸿权一行考察南宁华浜公司承建的项目 盘点99公益日筹款数据,助力建设良好筹款生态发展 崇州市中学教师第二届“智慧杯”教学技能大赛地理学科说课比赛在 百舸争流展红旗风采 满怀豪情树时代典范 助力成都创文明典范城市、关心关爱下一代茁壮成长 彭州市校园气排球比赛二区片预赛彭州航空动力园区实验小学举行 以顶奢之姿映世界杯之态,百年北欧奢华家电品牌ASKO“净”护赛场巅 爱驰汽车与高能数造达成战略合作 探索氢燃料电池3D打印技术 助推中尼共建“一带一路” 喜马拉雅航空荣获“特别贡献奖” 幸棉捐赠爱心物资,驰援广州疫情防控一线 开云体育正式成为皇马俱乐部官方合作伙伴 共享数字体育新成果 一年一会,中国人的家宴传承 至尚服务 “御”见世界 TCL格物Q10——双11值得入手的大容量“领鲜”好冰箱 暖冬福利来了!更丰富的“暖冬微度假”尽在白鹿原影视城! 湖北海虹物流有限公司│国家4A级物流企业 崇州市廖家中学开展禁毒宣讲教育活动 中软国际×深开鸿荣膺鸿蒙使能贡献奖 广州理工师生“无偿献血”49万毫升 铁路等部门助力“双11”电商购物节 崇州市崇庆中学举行“全国消防日”消防、防震应急疏散演练 兰州爱尔眼科医院祝晓君主任回答:老年白内障的经典十问 创新驱动发展,中华老字号稻香村(苏州)踏准时代步伐 燕舞外滩 潮启新颜-- 燕庭燕窝外滩中心旗舰店新生启幕 完美公司:多元化发展齐头并进,齐心协力铸就未来 全国糖酒会:40家“桂酒”企业在蓉现场签约额达2.6亿元 做群众心声“传话筒” 为区域高质量发展注入“廉动力” 崇州市蜀城中学召开高一年级半期考试分析会 TCL冰箱和洗衣机,简直就是懒蛋制造者!双十一必入 有「应急」实力的朵态舒缓修护霜 双11最后1天冲刺!海尔智家继续保持全网第一 从一无所有到身价61亿的企业家,李银会他都经历了什么? 烟台高新区实验中学:儒家文化的多元化浸润 助力城市发展新趋势,未来社区引领生活新方式 保暖先护脚?这个冬天优调的棉拖鞋可少不了 烟台高新区益文小学:“四暖四心”打造特色校园 靶向光子:从基因层面为防控儿童青少年视力近视提供精准的干预方案 烟台高新区举行首批“拥军门店”授牌仪式 2022年数字经济健康发展全国深度行深圳站·数字经济领航人才活动 首个国产地舒单抗注射液!博优倍®获批上市 烟台高新区推进居民电子健康档案注册自主查阅服务更便利 新时期下企业经济管理的创新路径研究 TCL冰洗新品——双十一心动首选! 分区洗衣机上筒革命已打响,“全球最大上筒”TCL洗衣机Q10值得入! 乡村振兴看这里:成都市郫都区德源稻蒜现代农业园区 宸瑞科技:区域国别研究中的数据思维与能力 加强国有施工企业思想政治工作的策略 学府小学参加崇州市2022年小学生科学创新实践主题活动“电动纸船

您的位置:首页 > 滚动资讯

2022 VDC安全隐私专场:提升用户产品安全体验,携手伙伴共建安全新生态

  11月9日,以“MORE,近你所想”为主题的2022 vivo开发者大会开启分会场的讨论。在安全隐私分会场上,来自vivo的安全专家和行业伙伴一起与开发者们分享了过去一年里vivo在安全隐私保护建设上的实践及成果。

  安全隐私之路没有尽头,vivo将不懈追求

  数字化时代,安全隐私问题已成为人们关注的焦点,也是社会各层面需要共同面对和解决的难题。这一背景下,用户安全隐私意识的不断觉醒,促进了以用户为导向的、以数据安全与隐私保护为核心的安全体系的发展。

  vivo安全总监刘洪善在开场演讲中与大家分享了vivo的安全新范式,包括安全认知、基础安全体系、安全体验和透明沟通四个方面。

2022 VDC安全隐私专场:提升用户产品安全体验,携手伙伴共建安全新生态

  vivo安全总监 刘洪善

  自上而下的安全战略与原则,是一切安全工作的起点。vivo把数据安全、隐私保护与守法合规作为企业研发经营活动中绝对不可以触碰的红线和基本底线,来指导各项工作的开展。vivo在新发布的《vivo 2021年可持续发展报告》中,将信息安全和用户隐私保护列为重要性最高的两个课题,进一步提升了这一战略的高度,保障公司在安全隐私上的投入。同时,透明可控、隐私端侧处理、数据最小化作为vivo的隐私保护三原则,也在其不断的实践探索中得到了丰富。基于上述安全认知,vivo构建了安全组织、技术、流程、工具等、组成的完整的安全体系;打造了多项以千镜安全架构为基础而孵化出的安全产品与服务,以不断提升用户的产品安全体验。同时,vivo持续保持与监管部门、行业和用户的透明沟通,以此来检验自身的安全工作,为安全能力的提升创造更好的条件。

  vivo将过去一段时间内在安全方面的思考与实践进行沉淀总结,面向全球发布了《vivo安全与隐私保护透明白皮书》。白皮书首次详细披露了vivo完整的隐私保护体系、透明展示了vivo在安全建设上的努力与决心。

2022 VDC安全隐私专场:提升用户产品安全体验,携手伙伴共建安全新生态

  vivo发布《vivo安全与隐私保护透明白皮书》

  刘洪善表示,单靠任何一个厂商,是无法满足所有安全需求的,安全体系需多方共建。除了加强自身安全体系建设,vivo将一贯秉持开放透明的心态,与各方携手共建安全生态、共推安全产业、共创安全体验。

  架构与工具双线发力,协同多方角色助推行业安全水平提升

  用户、应用开发者和监管部门是移动互联网生态中的三个主要角色,他们的安全需求不一,各有侧重。为应对不同角色的差异化需求,vivo重点做了两方面的工作:即构建终端安全产品体系以及开放多款应用安全与隐私保护检测工具。

  vivo安全专家苏涛详细介绍了vivo的千镜安全架构。该架构作为端侧安全能力的基座,能够从芯片层、内核层、框架层和应用层四个层面为安全产品提供系统化保护,进而保障用户数据安全与隐私。其中,芯片层是千镜安全架构的基础,作用是提供金融级的基础安全能力。在此基础上,内核层保障系统安全运行,框架层管控应用行为,应用层提供用户可感知的隐私保护能力。基于千镜安全架构,vivo孵化出了千镜可信引擎,它是行业内首个全层级综合设备可信度分析系统,可以为用户提供反欺诈防护。

2022 VDC安全隐私专场:提升用户产品安全体验,携手伙伴共建安全新生态

  vivo安全专家 苏涛

  vivo本次还发布了三款安全与隐私合规风险检测工具。分别是轻量化代码安全扫描插件、多维度自动化应用安全检测平台、智能化隐私与合规检测平台,它们能在应用开发和测试阶段,帮助开发者识别并修复安全与隐私合规风险,助力开发者高效安全开发。

  构筑APP全链路管控体系,与开发者共建安全合规的移动应用生态

  监管部门非常重视个人信息保护,正不断加强对APP的监管力度。vivo积极落实平台主体责任,对APP实行生命周期的全链路管理,持续为用户提供权益保护。vivo中国区合规测试负责人黄梁锋对该管理举措进行了介绍。

  具体管理措施大致可分为三个方面:1.更新审核标准,升级自动化检测能力,对开发者进行合规宣导;2.执行入库检测,同时对存量APP进行巡检排查;3.经过排查或者接受外部反馈后,对确认存在违规的APP进行责令整改或者处罚。除APP外,快应用和SDK也在管控范围内,对这三类模块的合规安全要求基本一致。通过从上架前的全方位测试审核到上架后的严格管理,全方位保障了APP全生命周期的安全合规。

2022 VDC安全隐私专场:提升用户产品安全体验,携手伙伴共建安全新生态

  vivo中国区合规测试负责人 黄梁锋

  此外,黄梁锋还分享了日常APP合规安全测试工作,展示了包括个人信息采集、权限弹窗、广告跳转等多个合规问题场景,帮助开发者更好的理解合规要求。

  vivo愿与开发者共同努力,通过持续完善应用商店个人信息保护管理体系,提升隐私合规意识、完善相关技术能力,为广大用户营造更加安全、健康、和谐的APP生态环境,助力行业生态治理工作的有序开展与提升。

  行业伙伴分享技术与合作,共话安全生态发展

  来自蚂蚁集团、亚马逊云科技、复旦大学的三位安全行业顶尖专家同样亮相分会场,与开发者们进行安全与隐私实践交流与分享,共同探讨网络安全生态建设。

  蚂蚁集团高级安全专家辛知分享了AntDTX中间件技术,及其与vivo协同共治网络欺诈的合作成果。

  AntDTX中间件是一款面向互联网业务风险的、开放的、安全可信中间件。它既能够解决像在智能POS机中的密钥与设备管理的合规问题,又能与手机合作伙伴一起在欺诈等业务风控领域实现联合的治理,实现终端安全业务的统一。

2022 VDC安全隐私专场:提升用户产品安全体验,携手伙伴共建安全新生态

  蚂蚁集团高级安全专家 辛知

  蚂蚁安全实验室通过将AntDTX.Risk的策略与能力嵌入到vivo的千镜可信引擎中,两者优势互补,共同来实现对欺诈类应用的纯端检测与预警。该联合方案首次部署到了vivo今年4月份的发布的X Fold和X Note上。随着数月的覆盖扩展与升级,截止2022年9月30日,该联合方案已经覆盖vivo手机量超过400万台,日均识别潜在风险交易超过2100笔,大大提升了用户的支付安全体验。

  亚马逊云安全布道师江学森做了题为“将安全嵌入到提升开发者体验之中“的分享,介绍了云安全守护者计划以及亚马逊云服务对vivo安全工作的助力。

2022 VDC安全隐私专场:提升用户产品安全体验,携手伙伴共建安全新生态

  亚马逊云安全布道师 江学森

  云安全守护者计划是指,通过内部培训,提高开发者的安全知识储备,引导开发者从安全的角度去思考和解决问题,进而将安全嵌入到应用开发的全流程中。该计划总共培训了2000多名开发者,成效显著,所发现的中级和高级的安全漏洞和事 件减少了22.5%,端到端安全审查的时间减少了26.9%。

  亚马逊云助力 vivo 构建了牢固的云上防护体系,能更好地保护消费者数据安全与隐私。此外,亚马逊云还通过云计算赋能vivo全球营销系统,提供云厂商机房、云资源按需弹性使用、基础设施云托管、云厂商跨多区域部署方案等多种助力。

  复旦大学副教授张源分享了其团队在开源代码漏洞治理上的工作及其与vivo的合作。

2022 VDC安全隐私专场:提升用户产品安全体验,携手伙伴共建安全新生态

  复旦大学副教授 张源

  由于开源软件供应链的引入,移动智能操作系统的漏洞治理已成为一件非常棘手的问题。张源教授的团队主要从三个层面开展工作。对于上游开源软件社区,研究高效的漏洞挖掘技术;从上下游依赖的角度,针对上游开源漏洞的信息进行增强,为下游漏洞治理提供数据支撑;针对下游系统,研究面向系统镜像的漏洞危害评估技术。以上这些漏洞治理工作的成果效果也非常显著,助推了移动安全生态的发展。

  为提升手机操作系统的安全性,张源教授团队联合vivo安全团队开发了一款适配原 OS的安全漏洞评估框架。vivo手机操作系统在出厂前会经过此系统的安全扫描,保障vivo手机用户的数据和财产安全。

  携手共赢,vivo颁发2022最佳安全合作伙伴奖项

  vivo今年首次在安全与隐私专场举行了合作伙伴颁奖仪式,对和vivo一起为亿万用户安全与隐私保护做出杰出贡献的合作伙伴们颁发了最佳安全技术合作伙伴和最佳安全业务合作伙伴奖项,以示表彰和感谢。

  vivo将坚持与伙伴共同成长、携手构建更安全的新生态、共同推动全行业安全隐私保护水平提升,更好的保护用户安全与隐私。


责任编辑:柯鹏

推荐阅读
第五届中国国际进口博览会10日闭幕。本届进博会实现了成功、精彩、富有成效的预期目标。

2022-11-10 21:28:24

工业和信息化部近日印发《中小企业数字化转型指南》,面向中小企业、数字化转型服务供给方和地方各级主管部门,从增强企业转型能力、提升转型供给水平...

2022-11-09 18:14:30

以“共建网络世界 共创数字未来——携手构建网络空间命运共同体”为主题的2022年世界互联网大会乌镇峰会11月9日上午开幕。  

2022-11-09 12:03:53

记者7日从国家公务员局获悉,2023年度中央机关公开遴选和公开选调公务员报名即将开始。

2022-11-07 16:34:11

21岁的贵州省息烽县西山镇金星村村民付梦飞近日顺利地在贵阳市的一家月子中心找到工作。

2022-11-02 18:30:35

“大美中国 如意甘肃”民族文化海外主题展览10月30日在奥地利维也纳中国文化中心开幕。

2022-11-01 14:31:39