站長資訊網9月11日下午，華為開發者大會安全與隱私分論壇在松山湖順利舉行，其中華為消費者云服務云安全工程部的資深隱私專家肖兆鸞女士對華為終端云服務(Huawei Mobile Services, HMS)生態全球化隱私安全治理做了詳細解析，向業界展示了HMS如何通過全球化的隱私治理框架幫助開發者構建安全合規的應用，讓人印象深刻。
華為把網絡安全和隱私保護作為公司的最高綱領，堅持認為隱私是用戶的基本權利。HMS將隱私保護作為產品設計基石，把“透明可控、用戶受益、安全保障、合法合規”，這四個基本原則融入產品設計和開發的各個環節，持續優化產品和服務，保障用戶的隱私安全。同時，為了保證全球范圍內隱私合規，華為終端云服務在業界普遍認可的隱私框架(GAPP)的基礎上，融入歐盟GDPR的隱私保護原則，結合各國本地法律進行適配，構建了全球隱私合規框架，全力守護消費者的信息與隱私安全。
華為通過HMS Core提供“芯-端-云”全面開放能力，構建HMS生態的同時，積極落實全球化隱私治理框架，聚焦開發準備、開發集成、分發運營三個階段，全方位構建隱私保護能力。
• 開發準備階段：HMS Core制定了詳細的開發者協議框架，劃分華為和開發者的責任邊界，約束華為和開發者雙方的數據處理權責，保護消費者的個人數據安全。
• 開發集成階段：HMS Core將創新的隱私保護方案和業界先進的隱私保護技術作為隱私保護的基石，最大限度地減少華為和開發者接觸到消費者個人數據。例如華為的ID分層防跟蹤體系，將數據的可關聯性限制在適當的范圍內，實現僅僅基于目的的最小化使用數據，這包括禁止收集和使用持久化硬件標識符、設備層面和帳號層面的數據隔離，以及廣告場景下的廣告標識符可重置能力。在隱私技術方面，HMS Core基于數據生命周期的不同階段，采用了不同的隱私保護技術，例如在數據收集階段，采用隨機化、差分隱私、聯邦學習等技術，保護個人隱私數據安全;在數據使用、留存和處置階段，通過留存期檢測、數據加密、數據沙箱等技術，有效防止數據被濫用和數據泄露;在數據披露階段，采用K匿名、PSI(Private Set Intersection)技術實現數據最小化披露，同時基于數據水印、RMS等技術，實現對已披露數據的權限控制。
• 分發運營階段：華為應用市場通過開發者實名認證、獨家四重檢測、下載安裝保障、運行防護機制實現從應用上架到下載、運行的全流程安全保障，為開發者應用分發保駕護航。同時，華為全力支持開發者過程隱私合規，包括確保用戶的數據安全存儲和處理、記錄數據處理的過程，保證數據處理活動可追溯;以及定義詳細客服和運維處理機制，有效支撐開發者各項運營和運維活動合法合規開展等。
華為終端云服務已在全球范圍內獲得多項隱私安全認證，例如安全領域的ISO/IEC 27001和CSA STAR國際權威認證，移動支付領域的PCI DSS權威認證，身份認證領域的FIDO聯盟規范認證，以及隱私領域的ISO/IEC 27701、ISO/IEC 27018等認證。獲得這些認證充分表明，華為終端云服務已經滿足國際公認標準的要求，并致力于確保用戶數據得到妥善管理。
未來，華為終端云服務將繼續努力，在用戶數據隱私安全保護上加大投入，為全球華為終端消費者的隱私安全保駕護航，為廣大消費者構建一個安全可信的網絡環境。
特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯系我們，本站將會在24小時內處理完畢。
