為貫徹落實習近平總書記“國家網絡安全工作要堅持網絡安全為人民、網絡安全靠人民,保障個人信息安全,維護公民在網絡空間的合法權益”的重要指示精神,在中央網信辦的指導下,中國網絡空間安全協會組織開展了“個人信息保護創新實踐案例”征集活動,衛士通“個人信息安全合規服務項目”成功入選。
近日,2022年中國網絡文明大會個人信息保護論壇上, “個人信息保護創新實踐案例”面向公眾正式發布,發布旨在引導全社會強化個人信息保護意識,增強廣大網民的個人信息保護能力,探索培育數字時代新文明。本次論壇由中央網信辦、最高人民檢察院指導,中國網絡空間安全協會、中國電子技術標準化研究院聯合主辦。中央網信辦網絡數據管理局、中國網絡社會組織聯合會、天津網信辦相關負責同志出席,來自科研院所、高校和企事業單位等百余人參加論壇。
衛士通本次入選的《個人信息安全合規服務項目》,是國內首個互聯網個人信息安全合規試點項目。該項目主要確保游戲系統中游戲玩家身份信息、網絡標識、虛擬財產等個人信息的合規采集和使用。
衛士通在項目中創新性地采用了數據處理和安全策略控制分離的業務模式,解決了企業與個人用戶,企業與監管部門之間的信任難題。項目采取“咨詢+工具+平臺+安全服務模塊”的模式,為企業提供數據合規服務,滿足合規監管要求;企業通過將密鑰托管給可信第三方,將敏感個人信息的控制權進行分割,實現任何一方無法還原用戶敏感個人信息的效果,極大提升保護個人信息工作的可信度,這一新型業務模式,獲得了監管部門的高度認可。
同時,項目所用平臺和產品具有良好的可擴展性和可復制性。衛士通數據安全服務平臺的服務規模,未來可擴展到億級用戶,具有跨行業推廣的能力。平臺基于公有云進行運營,能夠提供多租戶的SaaS化服務,支持特殊行業客戶的私有化部署。項目的服務清單和數據安全服務平臺的功能進行了模塊化、可配置式的設計,可進行拆分組合,在適配新業務場景時,大大節約了部署時間和人力成本。