每經記者｜趙雯琪    每經編輯｜王麗娜    

圖片來源：攝圖網(wǎng)

用戶信息與數(shù)據(jù)，在幫助企業(yè)提供個性化、高標準服務的同時，也一度為用戶和企業(yè)帶來數(shù)據(jù)泄露等信息安全方面的困擾。

6月27日，第三屆順豐信息安全峰會上，順豐控股CTO、順豐科技CEO幺寶剛表示，制度規(guī)范的頂層指導、各類企業(yè)的實踐落地、資本方面的加持助推，都昭示著信息安全行業(yè)正在蓬勃發(fā)展。但是做好信息安全工作非一朝一夕、也非一勞永逸之事，唯有不斷與新變化相匹配，才能與時俱進。

值得注意的是，就在6月26日，國家郵政局網(wǎng)站公布了《關于規(guī)范快遞與電子商務數(shù)據(jù)互聯(lián)共享的指導意見》（以下簡稱《意見》），規(guī)定電商平臺和快遞公司不得限制數(shù)據(jù)互聯(lián)共享，同時提出要提高電子商務與快遞數(shù)據(jù)安全防護水平。這似乎也為兩年前，順豐與菜鳥的數(shù)據(jù)爭奪之戰(zhàn)作出回應。

隨著信息化時代的到來，數(shù)據(jù)早已成為快遞公司的命脈，而如何合理使用、共享用戶數(shù)據(jù)，同時又保障用戶信息的安全，成為企業(yè)、專家及監(jiān)管部門一直探討的問題。

從源頭控制數(shù)據(jù)安全

在數(shù)字經濟飛速發(fā)展的時代，對于大部分企業(yè)而言，數(shù)據(jù)意味著競爭力。而在個人信息和隱私保護安全方面，中國一直被認為起步較晚。

不過幺寶剛則表示，信息安全行業(yè)這幾年已經發(fā)生了較大變化，從政府層面看，各級部門正在不斷完善制度和指導要求，相關技術規(guī)范也陸續(xù)實施，對企業(yè)開展信息安全工作，產生深遠的影響；

企業(yè)層面，互聯(lián)網(wǎng)、電商、金融、物流等行業(yè)企業(yè)，正在以更加務實、開放的態(tài)度，在數(shù)據(jù)安全、威脅情報、態(tài)勢感知、應急響應等方面傾注大量的人力物力，并在推動人工智能、大數(shù)據(jù)技術在信息安全場景下的落地應用方面，取得了較好的應用效果。

而在在信息安全產業(yè)方面，他表示，在相關部門大力推動下，資本市場助推信息安全產業(yè)發(fā)展，在最近一年里，部分安全初創(chuàng)企業(yè)獲得A輪、B輪融資，也有部分成熟的安全公司登陸科創(chuàng)板，這些都昭示著信息安全行業(yè)正在蓬勃發(fā)展。

但是即便如此，信息安全依然面臨著諸多威脅，據(jù)2018年網(wǎng)絡治理研究報告顯示，全國6.88億網(wǎng)民因為垃圾短信、信息詐騙、個人信息泄露造成的經濟損失，經過估算達到915億元。

一個月前，國際快遞巨頭聯(lián)邦將華為包裹轉運至美國，先是“拒不承認”，隨后稱“誤投”并道歉，為中國快遞、供應鏈的安全問題敲響警鐘，更讓快遞企業(yè)的用戶信息和數(shù)據(jù)安全成為了全民熱議的話題。

作為產業(yè)各個環(huán)節(jié)連接者的物流，在承接中轉的過程中產生著巨大的數(shù)據(jù)流，通過大數(shù)據(jù)提高效率之余，其背后的信息安全問題則顯得更為重要。

順豐科技安全負責人劉小龍表示，順豐目前有三個數(shù)據(jù)中心，有超過500個業(yè)務系統(tǒng)，數(shù)據(jù)庫系統(tǒng)達到1.3萬以上，網(wǎng)絡接入節(jié)點達到1.2萬以上，全網(wǎng)有超過30萬個終端，業(yè)務遍布全國各地，如此龐大的數(shù)據(jù)量無疑對公司提出了較大的挑戰(zhàn)。

同時，由于在移動化，碎片化的趨勢下，企業(yè)安全邊界也在進一步模糊，過往的傳統(tǒng)防御手段，更多的是達到治標的效果。劉小龍認為，如果想要治本，就必須從數(shù)據(jù)本身下手。順豐也因此推出了“粹御”數(shù)據(jù)安全整體解決方案，涵蓋數(shù)據(jù)資產管理、隱私數(shù)據(jù)管理、數(shù)據(jù)脫敏、數(shù)據(jù)追溯管理與數(shù)據(jù)加解密服務管理五大產品。同時，據(jù)透露，目前，該方案相關產品已經在順豐內部落地應用，并且可作為商品適配于其他企業(yè)。

信息安全與數(shù)據(jù)共享如何平衡？

實際上，在信息安全方面，不僅是順豐，其他頭部快遞物流公司也均在進行探索嘗試。此前，菜鳥曾聯(lián)合多家物流企業(yè)共同發(fā)布國內首個物流安全服務平臺，聯(lián)手保障物流行業(yè)全鏈路信息安全；更有多家快遞公司推出隱私面單等服務。

但是另一方面，信息安全并不意味著“信息孤島”，行業(yè)的快速發(fā)展也需要企業(yè)之間用戶數(shù)據(jù)的共享和連接。因此，企業(yè)之間關于數(shù)據(jù)共享的爭端也一直是無法繞開的矛盾。

2017年，順豐與菜鳥爭奪用戶數(shù)據(jù)的“豐鳥大戰(zhàn)”，也讓整個物流行業(yè)繃緊了數(shù)據(jù)之弦，關于信息安全與數(shù)據(jù)共享的博弈一直存在。

當時就有業(yè)內人士指出，必須加強數(shù)據(jù)共享的規(guī)則制定和制度建設，在此基礎上，推動大數(shù)據(jù)的共享，從而實現(xiàn)社會資源配置和使用效率的最大化。

《每日經濟新聞》記者注意到，上述《意見》的提出，則在原有安全信息法規(guī)的基礎上，對電子商務經營者、電子商務平臺經營者以及快遞企業(yè)之間的數(shù)據(jù)互聯(lián)共享提供了遵循的法規(guī)。

其中包括，電子商務平臺經營者不得通過限制數(shù)據(jù)互聯(lián)共享，阻礙電子商務當事人自由選擇快遞服務。鼓勵為電子商務經營者提供快遞信息服務的平臺企業(yè)履行與電子商務平臺經營者同等的數(shù)據(jù)互聯(lián)共享義務。

同時《意見》也指出，電子商務經營者和經營快遞業(yè)務的企業(yè)應該依法采集、共享用戶信息，妥善存儲利用用戶數(shù)據(jù)。要求電子商務經營者和經營快遞業(yè)務的企業(yè)完善自身數(shù)據(jù)管理體系和安全保障體系，建立健全信息安全風險評估和應急工作機制，完善安全防護體系。

隨著資本和企業(yè)的關注，以及相關政策法規(guī)的完善進步，個人信息和數(shù)據(jù)如何在發(fā)揮最大價值之余保證用戶信息安全，則更為令人期待。