一家快递公司，为何在“信息安全江湖”扬名

笃行可论剑，网安需致远。一场“安全武林大会”，让信息安全风暴再次席卷全行业。

从相关数据上看，我国数字经济2018年规模达到31.3万人民币，占全年GDP总量达到34.8%。但同时，2018年全国6.88亿网民因为垃圾短信、信息诈骗、个人信息泄露造成的经济损失，经过估算达到915亿元。

随着数字中国进程加快，各行各业数字化转型，海量的数据信息将涌入数字世界。云计算、人工智能、5G商用等，让大数据的价值不断攀升，也让信息安全江湖凶险莫测。

在这个领域，很多人没想到振臂一呼的，是快递业巨头顺丰。

连续3年举办信息安全峰会的顺丰，在保证自身企业信息安全的同时，联合政府、企业、学术各界精英翘楚，建立了一个信息安全行业交流平台，意图打造跨行业安全合作新格局。

图：第三届顺丰信息安全峰会现场

信息安全江湖凶险，各路英雄披荆斩棘

有人的地方，就有江湖。有数据的地方，就有信息安全。

江湖传言“大数据杀熟”、“个人信息买卖”等恶性事件绝非空穴来风。几年前的“棱镜泄密门事件”引发全球哗然，Facebook数据泄露事件让企业损失惨重；近两年，美国围剿华为、中兴等大型通信、互联网公司的借口，也多涉及信息安全。

数字技术在不断进步，数据量在指数级暴涨，数据安全成为重中之重。

第三届顺丰信息安全峰会上，顺丰安全产品负责人刘小龙带来了“粹御数据安全解决方案”。粹，纯而不杂，御，抵御掌控。“粹御”的打造，正是着眼数据安全纯粹之根本，让数据安全建设回归本源，聚集数据资产和数据本身。这一解决方案从数据安全管理、运营管理、数据全生命周期安全、基础安全建设综合考虑，打通了整个体系下产品的业务流和信息流，同时可使具备不同优势的产品厂商之间进行紧密合作，为各企业提供更好的安全保护。

图：顺丰安全产品负责人刘小龙分享“粹御数据安全解决方案”

“粹御数据安全解决方案”最大的优势有三点：其一，站在基于甲方视角对产品体系进行设计，形成信息流贯通和产品融合的数据安全产品线；其二，整体产品线均提供标准数据接口，解决了多厂商产品堆叠所带来的系统不能打通、数据不能共享、管理无法统一等问题；其三，在构建数据安全技术底盘的基础上，通过框架式模块设计，所有通用和定制化数据安全需求场景均可统一接入到粹御产品体系中。全方位保护企业内部数据，保障各类企业信息安全。

来自腾讯、百度等各领域知名企业的信息安全权威专家也分享了相关研究和实践，共议信息安全热点话题和技术，直击行业发展的焦点与难点，探讨行业发展未来趋势。

扬名信息安全江湖，快递巨头深耕多年

有数据显示，顺丰拥有3个数据中心、500多个应用系统、每天交易数据达到2.8PB。海量的数据信息，让顺丰这家物流业的龙头公司，必须将信息安全放在首位。

早在2016年，顺丰已通过国家信息系统“等保三级”测评，顺丰科技也正式获批加入全球CSA（Cloud Security Alliance）云安全联盟，成为中国企业会员，也是大中华区首家成为云安全联盟成员的快递物流企业。

经过多年的建设与实践，目前，顺丰已经搭建起从数据的创建、存储、使用到共享的系统化数据安全管理平台。从数据资产的管理，到敏感数据的保护，再到数据的追根溯源，顺丰将这一系列产品线串联起来，融汇贯通，从而实现数据流通，数据共享，统一管理。可以说，顺丰已经完全有能力全方位的保障企业核心数据，避免用户隐私泄露。

同时，顺丰积极协助国家邮政局开展行业标准制定工作。2015年完成《邮政业信息系统安全等级保护定级指南》编写和发布，2016年完成《邮政业信息系统安全等级保护基本要求》编写和发布，2018年完成《邮政业信息系统安全等级保护实施指南》编写和发布，为提升全行业信息安全治理水平贡献着自己的一份力量。

政策支持、资本看好，信息安全产业未来可期

信息安全是数字经济健康发展的巨大保障。对此，政府相继出台了一系列关于个人隐私数据保护及数据安全管理的要求与标准。

5月28日，中国网信网显示，国家互联网信息办公室会同相关部门研究起草了《数据安全管理办法（征求意见稿）》。全国信息安全标准化技术委员会主导的《个人信息安全规范》、《个人信息告知同意指南》、《数据出境安全评估指南》也即将出台。

近日，国家邮政局、商务部还出台了《关于规范快递与电子商务数据互联共享的指导意见》，完善电子商务与快递物流数据保护、开放共享规则，建立数据中断等风险评估、提前通知和事先报告制度。在确保消费者个人信息安全的前提下，鼓励和引导电子商务平台与快递物流企业之间开展数据交换共享，共同提升配送效率。