隐私与数据安全:CCF技术观察
需积分: 10 27 浏览量
更新于2024-07-15
收藏 10.68MB PDF 举报
“2020-CCF-隐私与数据安全技术观察.pdf”是一份来自中国计算机学会(CCF)的报告,由李康(百度安全首席科学家)在第十二届信息安全高级云论坛上分享。该报告关注的是隐私与数据安全技术的发展,特别是在RSAC2020(RSA Conference 2020)上的技术观察。报告强调了隐私保护与数据安全之间的紧密关系,同时指出隐私保护具有强烈的合规性驱动。
在报告中,李康提到了近期的隐私风险案例,如Zoom的应用程序被发现使用Facebook的SDK或API,允许用户直接通过Facebook账户登录。然而,这一做法并未对非Facebook用户进行隔离,且Zoom的隐私声明中未明确提及这一行为,这涉及到过度收集数据以及用户知情权(consent)的问题。此事件导致Zoom面临集体诉讼。另一个案例是Zoom在视频会议中根据用户的电子邮件地址抓取并显示其LinkedIn资料,即使用户选择匿名参会,也没有得到适当的知情通知,再次触及到consent问题。
报告还提到了NIST(美国国家标准与技术研究院)的安全与隐私风险框架,区分了隐私保护措施与安全行动,如数据库存映射、同意管理、泄露通知等。这些措施虽与安全性有关,但它们更侧重于确保合规性和尊重用户隐私。
报告强调,隐私市场受到严格的法规监管,这意味着企业不仅需要关注技术层面的安全,还需要在业务运营中考虑到隐私合规性,例如GDPR(欧洲通用数据保护条例)和其他类似法规的影响。合规性驱动的隐私保护意味着企业必须在收集、存储和处理个人数据时遵循明确的规则,并获取用户的明确同意。
此外,报告暗示在安全领域,企业通常关注的是防止数据泄露和系统入侵,而隐私保护则更多地涉及到如何在合法和透明的前提下处理和使用数据。这两者虽然紧密关联,但处理方式和关注点有所不同,因此在实践中需要平衡安全与隐私的需求。
这份报告提醒我们,隐私保护不仅是技术挑战,也是法律和合规性的挑战。随着隐私意识的提高和法规的严格,企业必须适应这种强合规性的环境,实施有效的数据安全策略,并确保在处理用户数据时充分尊重和保护用户的隐私权。
2020-12-17 上传
2023-05-26 上传
2023-07-27 上传
2023-05-27 上传
2024-07-16 上传
2023-08-27 上传
2023-09-10 上传
2023-08-11 上传
2024-04-10 上传
![](https://profile-avatar.csdnimg.cn/9550eb8bd00a435da8243575aef1e619_weixin_42716010.jpg!1)
weixin_42716010
- 粉丝: 9
- 资源: 31
最新资源
- 多模态联合稀疏表示在视频目标跟踪中的应用
- Kubernetes资源管控与Gardener开源软件实践解析
- MPI集群监控与负载平衡策略
- 自动化PHP安全漏洞检测:静态代码分析与数据流方法
- 青苔数据CEO程永:技术生态与阿里云开放创新
- 制造业转型: HyperX引领企业上云策略
- 赵维五分享:航空工业电子采购上云实战与运维策略
- 单片机控制的LED点阵显示屏设计及其实现
- 驻云科技李俊涛:AI驱动的云上服务新趋势与挑战
- 6LoWPAN物联网边界路由器:设计与实现
- 猩便利工程师仲小玉:Terraform云资源管理最佳实践与团队协作
- 类差分度改进的互信息特征选择提升文本分类性能
- VERITAS与阿里云合作的混合云转型与数据保护方案
- 云制造中的生产线仿真模型设计与虚拟化研究
- 汪洋在PostgresChina2018分享:高可用 PostgreSQL 工具与架构设计
- 2018 PostgresChina大会:阿里云时空引擎Ganos在PostgreSQL中的创新应用与多模型存储