2012中国个人信息安全大会3月15日在京召开

来源：腾讯科技
    2月20日消息，中国软件评测中心将以“掌握行业动态，增强隐私保护”为主题，于2012年3月15日，举办“2012中国个人信息安全大会”。
    本届大会得到工业和信息化部领导的支持与指导，是目前国内首屈一指的个人信息保护专题盛会。本届大会诚邀相关行业主管部门、领域专家、参评企业等各界来宾与会，为帮助企业洞察政策导向、参与标准研讨、了解行业个人信息保护态势提供良好的互动交流平台。
    随着信息技术的广泛应用和互联网的不断普及，个人信息在社会、经济活动中的地位日益凸显。与此同时，滥用个人信息的现象随之出现。近年来，个人信息泄露事件频发，并呈现迅猛发展的态势，2011年底中国互联网更是遭遇了史上最大规模的用户信息泄露事件，多家大型网站的用户数据被泄露，几千万用户账号和密码被公开，给社会秩序和人民切身利益造成严重危害。如何合理利用和有效保护个人信息已成为政府、企业、个人和社会各界广泛关注的热点问题。
    个人信息保护由来已久
    2008年“个人信息保护”纳入工业和信息化部重点工作范畴，工业和信息化部信息安全协调司已续四年委托中国软件评测中心开展相关研究和测评工作；2009年，工业和信息化部杨学山副部长在大连个人信息保护试点工作现场交流会上，要求全面推进个人信息保护工作，此次大会上，来自全国30多家省市的代表讨论了由中国软件评测中心编制的《个人信息保护规范》（草案）；2010年3月15日，在工业和信息化部指导下，由中国电子信息产业发展研究院主办，中国软件评测中心、北京赛迪网信息技术有限公司共同承办的“第一届中国网站个人信息安全大会”在举办。来自工业和信息化部有关司局的领导，国家信息中心、中国电子学会、中国社会科学院、北京信息产业协会等单位的专家学者以及电子商务、招聘、婚恋、游戏等领域的被测网站代表共150余人参加了会议。
    2011年，在信息安全标准委员会的指导下，由中国软件评测中心牵头制定了国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》（全国信息安全标准化技术委员会2011年国家标准编制计划，编号：TC260-BZZXD-WG7-2011018），该标准旨在提高个人信息保护意识，促进个人信息的合理利用，指导和规范利用信息系统处理个人信息的活动，从而推动我国信息服务产业个人信息保护体系的建立。该标准已于12月上旬通过投票表决，目前已进入送审阶段。在“指南”基础上，信息系统个人信息保护标准体系中其它技术、管理和行业标准也已进入计划制定阶段。
    2011年5月，受工业和信息化部信息安全协调司委托，中国软件评测中心邀请个人信息安全相关专家，组成评测专家组，根据国家标准《信息安全技术公共及商用服务信息系统个人信息保护指南》内容，研究制定了2011年互联网网站个人信息保护政策测评方案和测评指标，并选取电子商务、论坛博客、银行、保险、婚恋、招聘、游戏七类共105家网站进行了个人信息保护政策测评，整个评测工作历经6个月，测评结果整理为《2011年网站个人信息保护政策测评报告》。同时，中国软件评测中心与北京大学互联网安全技术实验室合作，选取Android手机各类热门软件对其个人信息安全状况进行了测试评估，并结合测试结果对当前Android手机软件用户隐私信息安全状况进行了分析形成《2012年Android手机软件个人信息安全报告》。
    智能移动终端公共服务平台提供技术支撑智能移动终端的个人信息保护具有3个特点：首先，用户基数大，根据CNNIC统计，2011年底中国手机网民数3.56亿；其次，移动互联网应用日益丰富，手机上网、手机支付、手机炒股、手机邮箱和移动商务等业务层出不穷，终端和个人生活的关系日益密切；第三，移动互联网领域普遍采用后向收费模式，应用推广通常是通过应用商店直接在开发者和用户之间发生，缺少第三方质量保障。由此带来了隐私泄露、恶意扣费、涉黄涉非、破坏系统、远程控制等一系列问题，损害了消费者权益，影响了产业的健康发展，同时也给国家的信息安全带来了威胁。个人信息保护是中国软件评测中心在智能移动终端领域关注的众多问题之一。
    作为智能移动终端广泛使用的Android系统，由于系统开放性强，众多企业将其作为优先选择，最近几年市场份额上升很快。此外，由于Android系统的开放性，可以便捷地加载第三方应用，应用的质量又参差不齐，导致Android应用的质量问题成为目前业界关注的焦点。对Android系统进行评测只是中国软件评测中心的第一步，未来他们将逐步向IOS、WindowsMobile等系统拓展。
    作为工信部电子发展基金支持的第三方公共服务平台--智能移动终端软件公共服务平台是目前中国软件评测中心承建的众多公共服务平台之一，其主要职能定位有四个方面：
    第一，作为工信部的一类科研事业单位，首先要做好政府主管部门的决策支撑和技术支撑服务。
    第二，面向产业和市场，面向应用软件商店、应用开发企业和个人、终端用户等，提供第三方应用质量测评服务。
    第三，在应用开发者和终端用户之间搭建桥梁，提供优秀应用推广服务，营造脱颖而出的氛围，促进产业健康发展。
    第四，提供资源共享服务，开放地集成研究院所、安全企业的研究成果，为产业和市场提供开放式的服务。