數(shù)字經(jīng)濟(jì)時代,數(shù)據(jù)成為了互聯(lián)網(wǎng)企業(yè)最重要的生產(chǎn)“石油”。長久以來,用戶與企業(yè)之間似乎也達(dá)成了某種不可名狀的默契:前者享受服務(wù),后者獲取數(shù)據(jù)與權(quán)限。
這對用戶的隱私安全和信息泄露帶來了巨大風(fēng)險,“提供更優(yōu)質(zhì)服務(wù)”不應(yīng)成為企業(yè)越界觸碰用戶隱私安全的擋箭牌,有關(guān)部門也陸續(xù)出臺相關(guān)政策法規(guī),加強(qiáng)對用戶隱私安全的保護(hù)力度。
網(wǎng)易云信為客戶提供穩(wěn)定、可靠的 IM 及音視頻服務(wù),并始終高度重視對用戶隱私安全的保護(hù),致力于成為業(yè)界最安全合規(guī)的 IM 與音視頻服務(wù)提供商。

為充分保障用戶權(quán)益,網(wǎng)易云信多措并舉,具體而言:
● 采用符合業(yè)界標(biāo)準(zhǔn)的安全技術(shù)措施,采取加密等技術(shù)對用戶的個人信息進(jìn)行加密保存,并通過隔離技術(shù)進(jìn)行隔離,防止用戶個人信息遭到未經(jīng)授權(quán)的訪問使用、修改,避免數(shù)據(jù)的損壞或丟失。
● 具備行業(yè)先進(jìn)的以個人信息為核心、圍繞數(shù)據(jù)生命周期進(jìn)行的數(shù)據(jù)安全管理體系,從組織建設(shè)、制度設(shè)計、人員管理等方面多維度提升整個系統(tǒng)的安全性。通過建立數(shù)據(jù)分類分級制度、數(shù)據(jù)安全管理規(guī)范、數(shù)據(jù)安全開發(fā)規(guī)范來管理規(guī)范個人信息的存儲和使用。
● 僅允許有必要知曉用戶個人信息的人員訪問個人信息,并為此設(shè)置了嚴(yán)格的訪問權(quán)限控制和監(jiān)控機(jī)制。同時要求可能接觸到信息的所有人員履行相應(yīng)的保密義務(wù)。
● 重視信息安全合規(guī)工作,并通過眾多國際和國內(nèi)的安全認(rèn)證,如:ISO27001 信息安全管理體系認(rèn)證、ISO27701 信息安全個人隱私保護(hù)、信息系統(tǒng)安全等級保護(hù)認(rèn)證等,以業(yè)界先進(jìn)的解決方案充分保障用戶個人信息安全。
● 為應(yīng)對個人信息泄露、損毀、丟失等可能出現(xiàn)的風(fēng)險,網(wǎng)易云信還制定了多項制度,明確安全事件、安全漏洞的分類分級標(biāo)準(zhǔn)及相應(yīng)的處理流程。同時,為安全事件建立應(yīng)急響應(yīng)團(tuán)隊,按照安全事件處置規(guī)范要求,針對不同安全事件啟動安全預(yù)案,進(jìn)行止損、分析、定位、制定補(bǔ)救措施、聯(lián)合相關(guān)部門進(jìn)行溯源和打擊。
除了備受關(guān)注的隱私安全方面,各種互動玩法的日益豐富也帶來了內(nèi)容安全及管控的風(fēng)險。針對客戶在內(nèi)容安全方面的強(qiáng)烈需求,網(wǎng)易云信也提供了兼具高效、安全、易用的一站式安全通信方案——安全通,可適用于多種場景,如用戶資料、安全聊天室、音視頻通話、直播點播等,保障產(chǎn)品運營過程中的基礎(chǔ)能力穩(wěn)定及安全合規(guī)。用戶只需將客戶端集成網(wǎng)易云信 SDK 即可與云信通信服務(wù)建立連接,直接對接網(wǎng)易易盾內(nèi)容安全服務(wù)。
此外,網(wǎng)易易盾還提供 APP 合規(guī)測評安全解決方案,結(jié)合專業(yè)的合規(guī)測評工具及一對一的資深安全合規(guī)專家整改服務(wù),快速定位解決問題,協(xié)助 APP 開發(fā)者合規(guī)處理個人信息,及時響應(yīng)來自于國家計算機(jī)網(wǎng)絡(luò)與信息安全管理中心、公安三所、信息產(chǎn)業(yè)信息安全測評中心等安全檢測機(jī)構(gòu)的監(jiān)管和整改要求,為客戶提供更專業(yè)、更安心、更便捷的服務(wù)。
安全無小事。網(wǎng)易云信將通過持續(xù)的技術(shù)創(chuàng)新,在提供更穩(wěn)定服務(wù)的同時,筑緊可靠的安全屏障。






