每經記者｜趙雯琪    每經編輯｜王麗娜    

圖片來源：攝圖網

用戶信息與數據，在幫助企業(yè)提供個性化、高標準服務的同時，也一度為用戶和企業(yè)帶來數據泄露等信息安全方面的困擾。

6月27日，第三屆順豐信息安全峰會上，順豐控股CTO、順豐科技CEO幺寶剛表示，制度規(guī)范的頂層指導、各類企業(yè)的實踐落地、資本方面的加持助推，都昭示著信息安全行業(yè)正在蓬勃發(fā)展。但是做好信息安全工作非一朝一夕、也非一勞永逸之事，唯有不斷與新變化相匹配，才能與時俱進。

值得注意的是，就在6月26日，國家郵政局網站公布了《關于規(guī)范快遞與電子商務數據互聯(lián)共享的指導意見》（以下簡稱《意見》），規(guī)定電商平臺和快遞公司不得限制數據互聯(lián)共享，同時提出要提高電子商務與快遞數據安全防護水平。這似乎也為兩年前，順豐與菜鳥的數據爭奪之戰(zhàn)作出回應。

隨著信息化時代的到來，數據早已成為快遞公司的命脈，而如何合理使用、共享用戶數據，同時又保障用戶信息的安全，成為企業(yè)、專家及監(jiān)管部門一直探討的問題。

從源頭控制數據安全

在數字經濟飛速發(fā)展的時代，對于大部分企業(yè)而言，數據意味著競爭力。而在個人信息和隱私保護安全方面，中國一直被認為起步較晚。

不過幺寶剛則表示，信息安全行業(yè)這幾年已經發(fā)生了較大變化，從政府層面看，各級部門正在不斷完善制度和指導要求，相關技術規(guī)范也陸續(xù)實施，對企業(yè)開展信息安全工作，產生深遠的影響；

企業(yè)層面，互聯(lián)網、電商、金融、物流等行業(yè)企業(yè)，正在以更加務實、開放的態(tài)度，在數據安全、威脅情報、態(tài)勢感知、應急響應等方面傾注大量的人力物力，并在推動人工智能、大數據技術在信息安全場景下的落地應用方面，取得了較好的應用效果。

而在在信息安全產業(yè)方面，他表示，在相關部門大力推動下，資本市場助推信息安全產業(yè)發(fā)展，在最近一年里，部分安全初創(chuàng)企業(yè)獲得A輪、B輪融資，也有部分成熟的安全公司登陸科創(chuàng)板，這些都昭示著信息安全行業(yè)正在蓬勃發(fā)展。

但是即便如此，信息安全依然面臨著諸多威脅，據2018年網絡治理研究報告顯示，全國6.88億網民因為垃圾短信、信息詐騙、個人信息泄露造成的經濟損失，經過估算達到915億元。

一個月前，國際快遞巨頭聯(lián)邦將華為包裹轉運至美國，先是“拒不承認”，隨后稱“誤投”并道歉，為中國快遞、供應鏈的安全問題敲響警鐘，更讓快遞企業(yè)的用戶信息和數據安全成為了全民熱議的話題。

作為產業(yè)各個環(huán)節(jié)連接者的物流，在承接中轉的過程中產生著巨大的數據流，通過大數據提高效率之余，其背后的信息安全問題則顯得更為重要。

順豐科技安全負責人劉小龍表示，順豐目前有三個數據中心，有超過500個業(yè)務系統(tǒng)，數據庫系統(tǒng)達到1.3萬以上，網絡接入節(jié)點達到1.2萬以上，全網有超過30萬個終端，業(yè)務遍布全國各地，如此龐大的數據量無疑對公司提出了較大的挑戰(zhàn)。

同時，由于在移動化，碎片化的趨勢下，企業(yè)安全邊界也在進一步模糊，過往的傳統(tǒng)防御手段，更多的是達到治標的效果。劉小龍認為，如果想要治本，就必須從數據本身下手。順豐也因此推出了“粹御”數據安全整體解決方案，涵蓋數據資產管理、隱私數據管理、數據脫敏、數據追溯管理與數據加解密服務管理五大產品。同時，據透露，目前，該方案相關產品已經在順豐內部落地應用，并且可作為商品適配于其他企業(yè)。

信息安全與數據共享如何平衡？

實際上，在信息安全方面，不僅是順豐，其他頭部快遞物流公司也均在進行探索嘗試。此前，菜鳥曾聯(lián)合多家物流企業(yè)共同發(fā)布國內首個物流安全服務平臺，聯(lián)手保障物流行業(yè)全鏈路信息安全；更有多家快遞公司推出隱私面單等服務。

但是另一方面，信息安全并不意味著“信息孤島”，行業(yè)的快速發(fā)展也需要企業(yè)之間用戶數據的共享和連接。因此，企業(yè)之間關于數據共享的爭端也一直是無法繞開的矛盾。

2017年，順豐與菜鳥爭奪用戶數據的“豐鳥大戰(zhàn)”，也讓整個物流行業(yè)繃緊了數據之弦，關于信息安全與數據共享的博弈一直存在。

當時就有業(yè)內人士指出，必須加強數據共享的規(guī)則制定和制度建設，在此基礎上，推動大數據的共享，從而實現(xiàn)社會資源配置和使用效率的最大化。

《每日經濟新聞》記者注意到，上述《意見》的提出，則在原有安全信息法規(guī)的基礎上，對電子商務經營者、電子商務平臺經營者以及快遞企業(yè)之間的數據互聯(lián)共享提供了遵循的法規(guī)。

其中包括，電子商務平臺經營者不得通過限制數據互聯(lián)共享，阻礙電子商務當事人自由選擇快遞服務。鼓勵為電子商務經營者提供快遞信息服務的平臺企業(yè)履行與電子商務平臺經營者同等的數據互聯(lián)共享義務。

同時《意見》也指出，電子商務經營者和經營快遞業(yè)務的企業(yè)應該依法采集、共享用戶信息，妥善存儲利用用戶數據。要求電子商務經營者和經營快遞業(yè)務的企業(yè)完善自身數據管理體系和安全保障體系，建立健全信息安全風險評估和應急工作機制，完善安全防護體系。

隨著資本和企業(yè)的關注，以及相關政策法規(guī)的完善進步，個人信息和數據如何在發(fā)揮最大價值之余保證用戶信息安全，則更為令人期待。