随着社会信息化进程的推进,互联网影响和改变着人们的工作生活方式:网上银行、网络购物、网络办公…但带来便利的同时,网络安全问题日益突出,成为人们不得不关注的问题。
在“国家网络安全宣传周”盛大开启之际,喜闻世界工厂网蝉联上海市AAA级安全网站称号。同时,在评选的100名优秀信息网络安全员中,世界工厂网也成功斩获两个名额,这是一个很令人兴奋的消息。
作为全球最大的制造型企业电子商务平台,世界工厂网在做大做强工业品交易平台的过程中,为保证网络安全做了哪些努力,收获哪些成效呢?为此,我们采访了刚刚在上海市第三届安全网站评选颁奖活动中荣获优秀信息安全员称号的张扬蕾经理。
Q:首先,恭喜世界工厂网荣获上海市AAA级安全网站称号。又遇“国家网络安全宣传周”,请问张经理如何看待网络安全问题?
张经理:网络空间的安全,2014年以来日趋受重视,2月份中央网络安全与信息化领导小组成立,习近平总书记亲任组长,指出“没有网络安全就没有国家安全”,标志着网络安全提升至国家安全的高度。5月,国家互联网信息办公室一直在酝酿提出《网络安全审查制度》,重点审查互联网产品包括网络平台的安全性和可控性,旨在防止产品提供者利用提供产品的方便,非法控制、干扰中断用户系统,非法收集、存储、处理和利用用户有关信息。而对世界工厂网平台和广大企业用户来说,大数据的收集、存储、分析、审查和发布环节,正面临着安全风险和隐私的巨大挑战。
Q:贵站能荣获上海市最高级别的“AAA级安全网站”称号,说明在网站安全这一块做的很到位。作为一个大型工业品交易平台,网络安全必须有保证,世界工厂网在这方面是如何做的?
张经理:世界工厂网高度重视网络与信息安全问题,全力维护平台信息的安全与健康,主要从五个方面来建立信息安全管理体系:
1、建立网络与信息安全小组,CEO亲任组长,统筹监管平台的大数据与所属网络空间的安全;
2、保持与上级指导单位顺畅沟通的长效机制,积极响应包括通信管理局、市工商局、市药监局、网警支队、特级IDC机房等发起的每次专项安全行动;
3、建立用户分级信用体系,特别对易产生不安全信息的用户从严高频审核;
4、制定站内规则和规范,主要包括《信息审核规范》、《禁售产品规则》、《限售产品规则》,从源头把控;
5、实行全民监督,信息内容页面显著位置增加举报入口,为浏览者提供举报有奖机制。
Q:面对海量信息,世界工厂网在保障网络安全、倡导绿色网络环境的过程中有哪些创新举措?效果怎么样?
张经理:今年3月份,世界工厂网技术专家针对信息安全特别研发了《违禁词智能过滤系统》,用于检测、过滤和处理B2B平台信息,目前已提交申请国家知识产权局专利。该系统通过设置和添加违禁词的主词、正选词、反选词等智能措施提高过滤的准确率,结合自建的违禁词库和信息发布规则达到对违禁词的精确、准确、正确过滤,很大程度上保障了平台的合法性、安全性和稳定性。
Q:在“国家网络安全宣传周”里,以一名优秀的信息网络安全员的经验,请张经理给广大网友分享一些实用经验。
张经理:对网友个人来说,自身隐私及财务信息的安全是第一位的,所以了解一些安全常识技巧,防患于未然确实很有必要。
不要轻易泄漏任何信息,大数据时代下,很多IT熟手(注意不一定是高手)可以从众多信息中找到隐藏的有价值的信息,更不要说是你简单的口令或账号。
不要违背既定的安全策略,在相信任何人之前,先校验其真实的身份,哪怕是你的好友向你索取个人敏感信息;
对个人信息按隐私、机密程度,实施分级管理策略,例如绝密、秘密、公司/熟人圈内公开等;
定时梳理个人电脑、移动电话的帐号、权限,对牵涉隐私或机密的照片、文档等资料分周期导出到个人移动硬盘或刻录光盘(密码加密+档案柜保管)。