 |
北京2019年7月15日 /美通社/ -- 2019年 7月9日-11日，由中國互聯網協會主辦的2019（第十八屆）中國互聯網大會在北京國家會議中心舉辦。德國權威第三方檢測認證機構TUV南德意志集團（以下簡稱 “TUV南德”）應邀出席2019中國互聯網網絡及設備安全論壇。TUV南德產品創新與發展全球副總裁Asli Solmaz-Kaiser女士出席該論壇并發表主題演講，與參會嘉賓分享歐洲ICT設備網絡安全法規要求及進展。
隨著人工智能、云計算、移動互聯網、物聯網、大數據技術融合、5G等新技術的快速發展，運用各種技術的產品、設備及服務，更趨向于智能化，融合化和虛擬化，也涉及到更多的用戶數據收集與隱私信息的觸碰。針對如此眾多的邊界入口，網絡安全與信息安全也呈現出了新的態勢，如多樣化的攻擊手段，規模化的網絡攻擊。網絡破壞者利用SQL注入攻擊、DDoS服務、網頁篡改等威脅各種應用安全，以數據篡改、數據泄露、數據可用性威脅等手段破壞數據安全，利用惡意代碼攻擊和網絡竊聽等等，使得企業的核心資產面臨巨大的風險，用戶的個人隱私受到嚴重威脅。
不斷出現的網絡安全事件，影響到社會和企業的各個層面，國家層面也加急出臺針對網絡安全和個人隱私等方面的法律法規。TUV 南德Asli女士在論壇上，以智能音箱和兒童手表案例為切入點，跟與會者強調了信息安全與隱私的重要性及給企業帶來的損失，并介紹了國際上現有的及正在討論制定的關于信息安全及隱私方面的標準與法規，如英國的商業產品保證(CPA)，荷蘭的基線安全產品評估(BSPA)，法國的第一級安全證書(CSPN)，歐盟目前用于保護個人信息的通用數據保護條例(GDPR)，加拿大的個人信息保護與電子文件法（PIPEDA），以及美國的兒童在線隱私保護法（COPPA）。同時，她重點介紹了將于2020年1月1日起實施生效的美國加州SB-327法案《互聯設備信息隱私保護法案》，以及英國擬實施的消費者物聯網產品實施強制性安全要求，以幫助參會者及時獲悉全球ICT設備網絡安全相關的法規要求及進展。
消費者信息安全意識的不斷提升，國家層面加強法律法規建設及監管力度，都對企業安全防護能力提出了更高的要求。TUV南德基于對數據安全法規與網絡安全領域的深刻認識，一直為銀行金融系統，保險行業，汽車及工業領域提供信息安全及數據保護相關的服務，為全球客戶提供物聯網產品網絡安全測試，滲透測試， 漏洞評估， 應用程序評估， 源代碼審核， GDPR咨詢與評估服務以及信息安全管理體系認證等系列服務。 在數字化發展的時代，TUV南德將致力于為客戶提供從端到云到端的立體化信息安全服務，幫助客戶降低安全風險。
