<th id="lj5nv"></th>
<span id="lj5nv"><video id="lj5nv"></video></span>
<th id="lj5nv"><noframes id="lj5nv">
<span id="lj5nv"><video id="lj5nv"></video></span>
<th id="lj5nv"></th>
<th id="lj5nv"></th>
《數據安全法》落地,網絡貨運迎來最嚴數據安全監管,如何以“三類行動”打造信用和數據安全堡壘
2021-10-29 17:26:37
981
0
掌鏈 花照婷

《中華人民共和國數據安全法》自9月1日正式施行已近兩個月,對于本就發展不均衡的網絡貨運行業而言,數據安全監管成為考驗各家企業的一道難題。對這些平臺企業來說,或許已經迎來了最為嚴格的監管環境。

為強化網絡安全建設,中央網絡安全和信息化領導小組于2014年2月27日宣告成立,中共中央總書記、國家主席、中央軍委主席習近平親自擔任組長,李克強任副組長?!敖鹑?、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞,是網絡安全的重中之重,也是可能遭到重點攻擊的目標?!绷暯娇倳泴煌ǖ阮I域網絡安全建設的指示,時刻提醒著數智化轉型路上的物流業。近年來,道路貨運加速數智化轉型升級,網絡貨運平臺的安全建設已是物流業推進數據安全、網絡安全建設的關鍵抓手。

微信截圖_20211109172559.png

《數據安全法》連同早前《國家安全法》《網絡安全法》等法律法規的頒布實施,對網絡貨運平臺企業來說既是懸在頭頂進行監管的達摩克里斯之劍,也是對平臺加速進行安全建設和大刀闊斧進行安全改革的尚方寶劍!

作為央企背景的網絡貨運平臺,中儲智運從成立之初便堅守了業務真實、合規的風險管理底線,設計了嚴格的審核管控機制,從會員審核、掛單審核、摘單管控、軌跡監控、回單審核、收貨確認、結算審核、應急保障、風控核驗等全流程進行管控,為整個物流與供應鏈平臺提供可信的數據源,為供應鏈生態打造堅實的信用堡壘。

一、監管利劍與挑戰

長期以來,我國物流業的發展都以提效率和降成本為重,在安全建設上缺乏系統考量,這也投射到網絡貨運平臺的發展上,安全體系的建設在一定程度上滯后于效率提升和成本降低。

另一方面,網絡貨運平臺在大數據技術賦能下,促使貨運全網實現互聯互通,具備了信息發布、線上交易、全程監控、金融支付等功能,這其中包含了司機、貨主大量的數據,一旦運輸信息數據遭到破壞或者泄露,極有可能嚴重危害國家公共安全。因此綜合來看,網絡貨運行業現階段面臨較為嚴峻的數據安全問題。

(一)網絡安全審查與網絡貨運平臺

網絡安全建設涉及諸多部門,其中物流業是復合型產業更是需要跨部門協同共治。去年6月1日實施的《網絡安全審查辦法》明確規定國家網絡安全審查工作機制——即在中央網絡安全和信息化委員會領導下,國家互聯網信息辦公室會同國家發改委、工信部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監管總局、國家廣電總局、國家保密局、國家密碼管理局建立國家網絡安全審查工作機制。

今年7月5日,網絡安全審查辦公室(國家互聯網信息辦公室下設機構)按照《網絡安全審查辦法》對網絡平臺實施網絡安全審查,其中包括網絡貨運平臺企業,審查期間網絡貨運平臺企業停止新用戶注冊。這對網絡貨運全行業也敲響了警鐘,要求網絡貨運經營者加快網絡安全建設。

(二)《數據安全法》下平臺的挑戰

9月1日,《數據安全法》的落地實施,從國家法律層面要求數據獲取平臺健全數據安全管理制度,明確了網絡貨運平臺數據的合規規則。一方面可以有效防范和化解數據安全的風險問題,另一方面也為個人信息的依法合理使用提供了保障。數據安全監管的新時代已至!

在《數據安全法》的推動下,做好數據的安全保護及合規應用是網絡貨運平臺最重要的工作內容之一。同樣,《數據安全法》的落地也給網絡貨運平臺企業帶來了新的挑戰。

數據安全保護:網絡貨運平臺數據范圍廣泛,全流程包含了用戶資料、運單數據、軌跡數據、車輛數據以及供應鏈上下游企業的相關業務數據等。平臺還涵蓋了數據收集、存儲、加工、使用、傳輸、共享等多個環節。此外,網絡貨運平臺一般被要求取得三級以上信息系統安全等級保護備案證明。

目前大多數網絡貨運企業還尚未建立健全完善的管理制度,對數據的傳輸和使用處于“失序”狀態,甚至部分企業還沒有符合要求的數據傳輸系統,這增加了數據泄露的風險,極大提高了貨主和用戶遭受損失的概率。

數據分類分級:在網絡貨運平臺獲取的數據是多樣化的,數據安全保護也不是靜態的,而是一個動態監測的過程,因而需要企業建立一個彈性的數據管理體系?!稊祿踩Wo法》提出了核心數據和重要數據的分層概念,網絡貨運平臺企業可以以數據分類分級保護為抓手,以此來扛起數據合規管理的重任。

二、中儲智運實踐

中儲智運作為全國首批5A級網絡貨運平臺企業,自2015上線以來,就建立了完善的車、貨智能匹配“數據庫”,精準抓取業務鏈上所涉及的數據,成為集“價格+時效+真實+安全”四位一體的直營式物流運力交易電商平臺。

數據顯示,平臺業務范圍覆蓋全國,涵蓋運輸線路32000條。中儲智運不僅在完善貨運基礎設施與可持續發展方面取得不錯的成績,在網絡數據安全保護與風險控制方面也一直在積極探索。

落實《數據安全法》的三類行動

在數據的獲取、存儲、管理和使用等方面中儲智運都深諳《數據安全法》的要求,嚴格執行網絡安全審查制度,從制度、行動等多個方面落實網絡數據安全保護的要旨。

在數據收集上,中儲智運嚴格制定《隱私政策》,與用戶簽訂相關服務協議及授權協議,確保信息獲取前取得用戶會員的同意及授權;在數據存儲和管理上,中儲智運取得了三級等保認證,并制定了一系列制度、規則建立健全信息安全管理機制,并通過數據分級分類管理,對平臺所有數據進行分級分類及加密存儲,同時對部分敏感信息進行脫敏處理;在數據使用上,設置最小權限管控,實現按需分配,堅持取得用戶同意后使用,并要求第三方承諾信息保密,將信息做到匿名化和最小化。

中儲智運在執行網絡安全審查和制度層面也積極貫徹《數據安全法》要求,建立安全生產管理制度和信息安全管理制度,制定網絡信息安全應急預案,明確信息安全管理部門和負責人,建立用戶信息保護制度,明確用戶信息保護的原則和措施等。

接下來,中儲智運將繼續擔負起數據安全、網絡安全、信息安全職責,梳理安全風險點,建立漏洞及病毒等數據安全資源庫,常態化進行數據安全監測評估,強化防火墻、數據加密、訪問權限、信息備份等防護管控機制,強化數據鏈條管控,打造數據安全防護堡壘,構筑數字經濟的安全基石。

底圖.jpg

點贊
收藏
花照婷
共發表33篇作品
最近內容
漂亮人妻和夫上司出轨
<th id="lj5nv"></th>
<span id="lj5nv"><video id="lj5nv"></video></span>
<th id="lj5nv"><noframes id="lj5nv">
<span id="lj5nv"><video id="lj5nv"></video></span>
<th id="lj5nv"></th>
<th id="lj5nv"></th>