每經(jīng)記者 趙雯琪    每經(jīng)編輯 王麗娜    

圖片來源：攝圖網(wǎng)

用戶信息與數(shù)據(jù)，在幫助企業(yè)提供個性化、高標(biāo)準(zhǔn)服務(wù)的同時，也一度為用戶和企業(yè)帶來數(shù)據(jù)泄露等信息安全方面的困擾。

6月27日，第三屆順豐信息安全峰會上，順豐控股CTO、順豐科技CEO幺寶剛表示，制度規(guī)范的頂層指導(dǎo)、各類企業(yè)的實踐落地、資本方面的加持助推，都昭示著信息安全行業(yè)正在蓬勃發(fā)展。但是做好信息安全工作非一朝一夕、也非一勞永逸之事，唯有不斷與新變化相匹配，才能與時俱進(jìn)。

值得注意的是，就在6月26日，國家郵政局網(wǎng)站公布了《關(guān)于規(guī)范快遞與電子商務(wù)數(shù)據(jù)互聯(lián)共享的指導(dǎo)意見》（以下簡稱《意見》），規(guī)定電商平臺和快遞公司不得限制數(shù)據(jù)互聯(lián)共享，同時提出要提高電子商務(wù)與快遞數(shù)據(jù)安全防護(hù)水平。這似乎也為兩年前，順豐與菜鳥的數(shù)據(jù)爭奪之戰(zhàn)作出回應(yīng)。

隨著信息化時代的到來，數(shù)據(jù)早已成為快遞公司的命脈，而如何合理使用、共享用戶數(shù)據(jù)，同時又保障用戶信息的安全，成為企業(yè)、專家及監(jiān)管部門一直探討的問題。

從源頭控制數(shù)據(jù)安全

在數(shù)字經(jīng)濟(jì)飛速發(fā)展的時代，對于大部分企業(yè)而言，數(shù)據(jù)意味著競爭力。而在個人信息和隱私保護(hù)安全方面，中國一直被認(rèn)為起步較晚。

不過幺寶剛則表示，信息安全行業(yè)這幾年已經(jīng)發(fā)生了較大變化，從政府層面看，各級部門正在不斷完善制度和指導(dǎo)要求，相關(guān)技術(shù)規(guī)范也陸續(xù)實施，對企業(yè)開展信息安全工作，產(chǎn)生深遠(yuǎn)的影響；

企業(yè)層面，互聯(lián)網(wǎng)、電商、金融、物流等行業(yè)企業(yè)，正在以更加務(wù)實、開放的態(tài)度，在數(shù)據(jù)安全、威脅情報、態(tài)勢感知、應(yīng)急響應(yīng)等方面傾注大量的人力物力，并在推動人工智能、大數(shù)據(jù)技術(shù)在信息安全場景下的落地應(yīng)用方面，取得了較好的應(yīng)用效果。

而在在信息安全產(chǎn)業(yè)方面，他表示，在相關(guān)部門大力推動下，資本市場助推信息安全產(chǎn)業(yè)發(fā)展，在最近一年里，部分安全初創(chuàng)企業(yè)獲得A輪、B輪融資，也有部分成熟的安全公司登陸科創(chuàng)板，這些都昭示著信息安全行業(yè)正在蓬勃發(fā)展。

但是即便如此，信息安全依然面臨著諸多威脅，據(jù)2018年網(wǎng)絡(luò)治理研究報告顯示，全國6.88億網(wǎng)民因為垃圾短信、信息詐騙、個人信息泄露造成的經(jīng)濟(jì)損失，經(jīng)過估算達(dá)到915億元。

一個月前，國際快遞巨頭聯(lián)邦將華為包裹轉(zhuǎn)運(yùn)至美國，先是“拒不承認(rèn)”，隨后稱“誤投”并道歉，為中國快遞、供應(yīng)鏈的安全問題敲響警鐘，更讓快遞企業(yè)的用戶信息和數(shù)據(jù)安全成為了全民熱議的話題。

作為產(chǎn)業(yè)各個環(huán)節(jié)連接者的物流，在承接中轉(zhuǎn)的過程中產(chǎn)生著巨大的數(shù)據(jù)流，通過大數(shù)據(jù)提高效率之余，其背后的信息安全問題則顯得更為重要。

順豐科技安全負(fù)責(zé)人劉小龍表示，順豐目前有三個數(shù)據(jù)中心，有超過500個業(yè)務(wù)系統(tǒng)，數(shù)據(jù)庫系統(tǒng)達(dá)到1.3萬以上，網(wǎng)絡(luò)接入節(jié)點(diǎn)達(dá)到1.2萬以上，全網(wǎng)有超過30萬個終端，業(yè)務(wù)遍布全國各地，如此龐大的數(shù)據(jù)量無疑對公司提出了較大的挑戰(zhàn)。

同時，由于在移動化，碎片化的趨勢下，企業(yè)安全邊界也在進(jìn)一步模糊，過往的傳統(tǒng)防御手段，更多的是達(dá)到治標(biāo)的效果。劉小龍認(rèn)為，如果想要治本，就必須從數(shù)據(jù)本身下手。順豐也因此推出了“粹御”數(shù)據(jù)安全整體解決方案，涵蓋數(shù)據(jù)資產(chǎn)管理、隱私數(shù)據(jù)管理、數(shù)據(jù)脫敏、數(shù)據(jù)追溯管理與數(shù)據(jù)加解密服務(wù)管理五大產(chǎn)品。同時，據(jù)透露，目前，該方案相關(guān)產(chǎn)品已經(jīng)在順豐內(nèi)部落地應(yīng)用，并且可作為商品適配于其他企業(yè)。

信息安全與數(shù)據(jù)共享如何平衡？

實際上，在信息安全方面，不僅是順豐，其他頭部快遞物流公司也均在進(jìn)行探索嘗試。此前，菜鳥曾聯(lián)合多家物流企業(yè)共同發(fā)布國內(nèi)首個物流安全服務(wù)平臺，聯(lián)手保障物流行業(yè)全鏈路信息安全；更有多家快遞公司推出隱私面單等服務(wù)。

但是另一方面，信息安全并不意味著“信息孤島”，行業(yè)的快速發(fā)展也需要企業(yè)之間用戶數(shù)據(jù)的共享和連接。因此，企業(yè)之間關(guān)于數(shù)據(jù)共享的爭端也一直是無法繞開的矛盾。

2017年，順豐與菜鳥爭奪用戶數(shù)據(jù)的“豐鳥大戰(zhàn)”，也讓整個物流行業(yè)繃緊了數(shù)據(jù)之弦，關(guān)于信息安全與數(shù)據(jù)共享的博弈一直存在。

當(dāng)時就有業(yè)內(nèi)人士指出，必須加強(qiáng)數(shù)據(jù)共享的規(guī)則制定和制度建設(shè)，在此基礎(chǔ)上，推動大數(shù)據(jù)的共享，從而實現(xiàn)社會資源配置和使用效率的最大化。

《每日經(jīng)濟(jì)新聞》記者注意到，上述《意見》的提出，則在原有安全信息法規(guī)的基礎(chǔ)上，對電子商務(wù)經(jīng)營者、電子商務(wù)平臺經(jīng)營者以及快遞企業(yè)之間的數(shù)據(jù)互聯(lián)共享提供了遵循的法規(guī)。

其中包括，電子商務(wù)平臺經(jīng)營者不得通過限制數(shù)據(jù)互聯(lián)共享，阻礙電子商務(wù)當(dāng)事人自由選擇快遞服務(wù)。鼓勵為電子商務(wù)經(jīng)營者提供快遞信息服務(wù)的平臺企業(yè)履行與電子商務(wù)平臺經(jīng)營者同等的數(shù)據(jù)互聯(lián)共享義務(wù)。

同時《意見》也指出，電子商務(wù)經(jīng)營者和經(jīng)營快遞業(yè)務(wù)的企業(yè)應(yīng)該依法采集、共享用戶信息，妥善存儲利用用戶數(shù)據(jù)。要求電子商務(wù)經(jīng)營者和經(jīng)營快遞業(yè)務(wù)的企業(yè)完善自身數(shù)據(jù)管理體系和安全保障體系，建立健全信息安全風(fēng)險評估和應(yīng)急工作機(jī)制，完善安全防護(hù)體系。

隨著資本和企業(yè)的關(guān)注，以及相關(guān)政策法規(guī)的完善進(jìn)步，個人信息和數(shù)據(jù)如何在發(fā)揮最大價值之余保證用戶信息安全，則更為令人期待。