近日,國家網信辦和公安部聯合起草的《大型網絡平台個人信息保護規定(徵求意見稿)》開始公開徵求意見。其中針對數據規範化處理、個人信息權益保障等方面做了嚴格要求,對於完善公民個人信息保護制度、推動網絡安全建設具有重大作用。雖然新規處於徵求意見階段,但不難看出,國家對於個人信息保護乃至數據安全防護工作的高度重視。
在新規背景下,對大型網絡平台的數據傳輸或存儲提出更為嚴格的要求。JoySSL技術負責人表示,SSL證書作為最具代表性的網絡安全防護產品之一,擁有加密傳輸數據的核心技術,本身屬性高度符合新規的徵求意見,能夠為企業提供持續且穩定的網絡安全防護。隨着市場對信息防護需求的不斷提升,數字證書也將成為構築網絡安全防護體系的重要元素。
完善大型網絡平台個人信息保護的意義
深化網絡空間安全治理,加強個人信息防護,是貫徹落實相關政策的重要舉措。現如今,大型網絡平台已經發展成為平台經濟的主要載體,是個人信息保護的重點監測對象。因此,完善這一規定具有重要意義。不僅符合政策制定目標,同時也是公民個人信息相關立法的有力舉措。《個人信息保護法》中已明確大型網絡平台個人信息保護的制度框架,徵求稿在此基礎上進一步深化和補充,彌補了個人信息保護領域的不足之處,讓個人信息保護相關立法在這一領域得以更全面施行。
專業的SSL證書解決方案保護個人信息
面對新規要求,以JoySSL為代表的數字證書服務商,推出全面解決方案,助力企業或平台做好個人信息防護工作。首先,以全鏈路加密方案,實現從用户到服務器,從API接口到通信服務等諸多環節,都能夠得到加密服務,確保數據傳輸安全。
其次,以EV或OV證書進行嚴格的身份驗證,對於個人信息處理者身份進行再三確認,利用法律文件或工商信息核驗等可信手段,最終確認申請主體的真實性,從而杜絕網絡釣魚與身份冒充。最後,以智能化管理技術,實現SSL證書自動化監測,實時掌握證書狀態,確保證書長期有效運行,從而降低被攻擊的風險。
持續升級證書加密技術滿足監管要求
隨着網絡威脅手段的多樣化和多變性,為了防範風險,市場對網絡安全監管要求也在不斷提升。對此,數字證書已從多個角度推進創新工作,利用國密算法的技術優勢,對涉及個人敏感信息的傳輸渠道進行高強度加密處理。同時,讓SSL證書與同態加密和差分隱私等技術有效結合,增強證書的隱私防護效果。
證書構建安全防護體系防範信息泄露
有關專家指出,《大型網絡平台個人信息保護規定(徵求意見稿)》的公開,標誌着我國的個人信息保護措施步入新的階段,數字證書等安全類產品也將面臨更高的要求。對此,JoySSL安全部門負責人表示,企業應針對加密現狀進行市場分析,檢驗加密的強度與範圍。同時建立分級證書部署策略,使證書類型與需求相互對應,實現成本與需求的平衡。以數字證書構建加密體系,才是應對未來市場需求的有效手段。