關(guān)注掌鏈公眾號(hào)
洞悉物流供應(yīng)鏈
關(guān)注掌鏈公眾號(hào)
洞悉物流供應(yīng)鏈
《中華人民共和國(guó)數(shù)據(jù)安全法》自9月1日正式施行已近兩個(gè)月，對(duì)于本就發(fā)展不均衡的網(wǎng)絡(luò)貨運(yùn)行業(yè)而言，數(shù)據(jù)安全監(jiān)管成為考驗(yàn)各家企業(yè)的一道難題。對(duì)這些平臺(tái)企業(yè)來說，或許已經(jīng)迎來了最為嚴(yán)格的監(jiān)管環(huán)境。
為強(qiáng)化網(wǎng)絡(luò)安全建設(shè)，中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組于2014年2月27日宣告成立，中共中央總書記、國(guó)家主席、中央軍委主席習(xí)近平親自擔(dān)任組長(zhǎng),李克強(qiáng)任副組長(zhǎng)?！敖鹑凇⒛茉?、電力、通信、交通等領(lǐng)域的關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟(jì)社會(huì)運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重，也是可能遭到重點(diǎn)攻擊的目標(biāo)。”習(xí)近平總書記對(duì)交通等領(lǐng)域網(wǎng)絡(luò)安全建設(shè)的指示，時(shí)刻提醒著數(shù)智化轉(zhuǎn)型路上的物流業(yè)。近年來，道路貨運(yùn)加速數(shù)智化轉(zhuǎn)型升級(jí)，網(wǎng)絡(luò)貨運(yùn)平臺(tái)的安全建設(shè)已是物流業(yè)推進(jìn)數(shù)據(jù)安全、網(wǎng)絡(luò)安全建設(shè)的關(guān)鍵抓手。
《數(shù)據(jù)安全法》連同早前《國(guó)家安全法》《網(wǎng)絡(luò)安全法》等法律法規(guī)的頒布實(shí)施，對(duì)網(wǎng)絡(luò)貨運(yùn)平臺(tái)企業(yè)來說既是懸在頭頂進(jìn)行監(jiān)管的達(dá)摩克里斯之劍，也是對(duì)平臺(tái)加速進(jìn)行安全建設(shè)和大刀闊斧進(jìn)行安全改革的尚方寶劍！
作為央企背景的網(wǎng)絡(luò)貨運(yùn)平臺(tái)，中儲(chǔ)智運(yùn)從成立之初便堅(jiān)守了業(yè)務(wù)真實(shí)、合規(guī)的風(fēng)險(xiǎn)管理底線，設(shè)計(jì)了嚴(yán)格的審核管控機(jī)制，從會(huì)員審核、掛單審核、摘單管控、軌跡監(jiān)控、回單審核、收貨確認(rèn)、結(jié)算審核、應(yīng)急保障、風(fēng)控核驗(yàn)等全流程進(jìn)行管控，為整個(gè)物流與供應(yīng)鏈平臺(tái)提供可信的數(shù)據(jù)源，為供應(yīng)鏈生態(tài)打造堅(jiān)實(shí)的信用堡壘。
一、監(jiān)管利劍與挑戰(zhàn)
長(zhǎng)期以來，我國(guó)物流業(yè)的發(fā)展都以提效率和降成本為重，在安全建設(shè)上缺乏系統(tǒng)考量，這也投射到網(wǎng)絡(luò)貨運(yùn)平臺(tái)的發(fā)展上，安全體系的建設(shè)在一定程度上滯后于效率提升和成本降低。
另一方面，網(wǎng)絡(luò)貨運(yùn)平臺(tái)在大數(shù)據(jù)技術(shù)賦能下，促使貨運(yùn)全網(wǎng)實(shí)現(xiàn)互聯(lián)互通，具備了信息發(fā)布、線上交易、全程監(jiān)控、金融支付等功能，這其中包含了司機(jī)、貨主大量的數(shù)據(jù)，一旦運(yùn)輸信息數(shù)據(jù)遭到破壞或者泄露，極有可能嚴(yán)重危害國(guó)家公共安全。因此綜合來看，網(wǎng)絡(luò)貨運(yùn)行業(yè)現(xiàn)階段面臨較為嚴(yán)峻的數(shù)據(jù)安全問題。
（一）網(wǎng)絡(luò)安全審查與網(wǎng)絡(luò)貨運(yùn)平臺(tái)
網(wǎng)絡(luò)安全建設(shè)涉及諸多部門，其中物流業(yè)是復(fù)合型產(chǎn)業(yè)更是需要跨部門協(xié)同共治。去年6月1日實(shí)施的《網(wǎng)絡(luò)安全審查辦法》明確規(guī)定國(guó)家網(wǎng)絡(luò)安全審查工作機(jī)制——即在中央網(wǎng)絡(luò)安全和信息化委員會(huì)領(lǐng)導(dǎo)下，國(guó)家互聯(lián)網(wǎng)信息辦公室會(huì)同國(guó)家發(fā)改委、工信部、公安部、國(guó)家安全部、財(cái)政部、商務(wù)部、中國(guó)人民銀行、國(guó)家市場(chǎng)監(jiān)管總局、國(guó)家廣電總局、國(guó)家保密局、國(guó)家密碼管理局建立國(guó)家網(wǎng)絡(luò)安全審查工作機(jī)制。
今年7月5日，網(wǎng)絡(luò)安全審查辦公室（國(guó)家互聯(lián)網(wǎng)信息辦公室下設(shè)機(jī)構(gòu)）按照《網(wǎng)絡(luò)安全審查辦法》對(duì)網(wǎng)絡(luò)平臺(tái)實(shí)施網(wǎng)絡(luò)安全審查，其中包括網(wǎng)絡(luò)貨運(yùn)平臺(tái)企業(yè)，審查期間網(wǎng)絡(luò)貨運(yùn)平臺(tái)企業(yè)停止新用戶注冊(cè)。這對(duì)網(wǎng)絡(luò)貨運(yùn)全行業(yè)也敲響了警鐘，要求網(wǎng)絡(luò)貨運(yùn)經(jīng)營(yíng)者加快網(wǎng)絡(luò)安全建設(shè)。
（二）《數(shù)據(jù)安全法》下平臺(tái)的挑戰(zhàn)
9月1日，《數(shù)據(jù)安全法》的落地實(shí)施，從國(guó)家法律層面要求數(shù)據(jù)獲取平臺(tái)健全數(shù)據(jù)安全管理制度，明確了網(wǎng)絡(luò)貨運(yùn)平臺(tái)數(shù)據(jù)的合規(guī)規(guī)則。一方面可以有效防范和化解數(shù)據(jù)安全的風(fēng)險(xiǎn)問題，另一方面也為個(gè)人信息的依法合理使用提供了保障。數(shù)據(jù)安全監(jiān)管的新時(shí)代已至！
在《數(shù)據(jù)安全法》的推動(dòng)下，做好數(shù)據(jù)的安全保護(hù)及合規(guī)應(yīng)用是網(wǎng)絡(luò)貨運(yùn)平臺(tái)最重要的工作內(nèi)容之一。同樣，《數(shù)據(jù)安全法》的落地也給網(wǎng)絡(luò)貨運(yùn)平臺(tái)企業(yè)帶來了新的挑戰(zhàn)。
數(shù)據(jù)安全保護(hù)：網(wǎng)絡(luò)貨運(yùn)平臺(tái)數(shù)據(jù)范圍廣泛，全流程包含了用戶資料、運(yùn)單數(shù)據(jù)、軌跡數(shù)據(jù)、車輛數(shù)據(jù)以及供應(yīng)鏈上下游企業(yè)的相關(guān)業(yè)務(wù)數(shù)據(jù)等。平臺(tái)還涵蓋了數(shù)據(jù)收集、存儲(chǔ)、加工、使用、傳輸、共享等多個(gè)環(huán)節(jié)。此外，網(wǎng)絡(luò)貨運(yùn)平臺(tái)一般被要求取得三級(jí)以上信息系統(tǒng)安全等級(jí)保護(hù)備案證明。
目前大多數(shù)網(wǎng)絡(luò)貨運(yùn)企業(yè)還尚未建立健全完善的管理制度，對(duì)數(shù)據(jù)的傳輸和使用處于“失序”狀態(tài)，甚至部分企業(yè)還沒有符合要求的數(shù)據(jù)傳輸系統(tǒng)，這增加了數(shù)據(jù)泄露的風(fēng)險(xiǎn)，極大提高了貨主和用戶遭受損失的概率。
數(shù)據(jù)分類分級(jí)：在網(wǎng)絡(luò)貨運(yùn)平臺(tái)獲取的數(shù)據(jù)是多樣化的，數(shù)據(jù)安全保護(hù)也不是靜態(tài)的，而是一個(gè)動(dòng)態(tài)監(jiān)測(cè)的過程，因而需要企業(yè)建立一個(gè)彈性的數(shù)據(jù)管理體系。《數(shù)據(jù)安全保護(hù)法》提出了核心數(shù)據(jù)和重要數(shù)據(jù)的分層概念，網(wǎng)絡(luò)貨運(yùn)平臺(tái)企業(yè)可以以數(shù)據(jù)分類分級(jí)保護(hù)為抓手，以此來扛起數(shù)據(jù)合規(guī)管理的重任。
二、中儲(chǔ)智運(yùn)實(shí)踐
中儲(chǔ)智運(yùn)作為全國(guó)首批5A級(jí)網(wǎng)絡(luò)貨運(yùn)平臺(tái)企業(yè)，自2015上線以來，就建立了完善的車、貨智能匹配“數(shù)據(jù)庫”，精準(zhǔn)抓取業(yè)務(wù)鏈上所涉及的數(shù)據(jù)，成為集“價(jià)格+時(shí)效+真實(shí)+安全”四位一體的直營(yíng)式物流運(yùn)力交易電商平臺(tái)。
數(shù)據(jù)顯示，平臺(tái)業(yè)務(wù)范圍覆蓋全國(guó)，涵蓋運(yùn)輸線路32000條。中儲(chǔ)智運(yùn)不僅在完善貨運(yùn)基礎(chǔ)設(shè)施與可持續(xù)發(fā)展方面取得不錯(cuò)的成績(jī)，在網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)與風(fēng)險(xiǎn)控制方面也一直在積極探索。
落實(shí)《數(shù)據(jù)安全法》的三類行動(dòng)
在數(shù)據(jù)的獲取、存儲(chǔ)、管理和使用等方面中儲(chǔ)智運(yùn)都深諳《數(shù)據(jù)安全法》的要求，嚴(yán)格執(zhí)行網(wǎng)絡(luò)安全審查制度，從制度、行動(dòng)等多個(gè)方面落實(shí)網(wǎng)絡(luò)數(shù)據(jù)安全保護(hù)的要旨。
在數(shù)據(jù)收集上，中儲(chǔ)智運(yùn)嚴(yán)格制定《隱私政策》，與用戶簽訂相關(guān)服務(wù)協(xié)議及授權(quán)協(xié)議，確保信息獲取前取得用戶會(huì)員的同意及授權(quán)；在數(shù)據(jù)存儲(chǔ)和管理上，中儲(chǔ)智運(yùn)取得了三級(jí)等保認(rèn)證，并制定了一系列制度、規(guī)則建立健全信息安全管理機(jī)制，并通過數(shù)據(jù)分級(jí)分類管理，對(duì)平臺(tái)所有數(shù)據(jù)進(jìn)行分級(jí)分類及加密存儲(chǔ)，同時(shí)對(duì)部分敏感信息進(jìn)行脫敏處理；在數(shù)據(jù)使用上，設(shè)置最小權(quán)限管控，實(shí)現(xiàn)按需分配，堅(jiān)持取得用戶同意后使用，并要求第三方承諾信息保密，將信息做到匿名化和最小化。
中儲(chǔ)智運(yùn)在執(zhí)行網(wǎng)絡(luò)安全審查和制度層面也積極貫徹《數(shù)據(jù)安全法》要求，建立安全生產(chǎn)管理制度和信息安全管理制度，制定網(wǎng)絡(luò)信息安全應(yīng)急預(yù)案，明確信息安全管理部門和負(fù)責(zé)人，建立用戶信息保護(hù)制度，明確用戶信息保護(hù)的原則和措施等。
接下來，中儲(chǔ)智運(yùn)將繼續(xù)擔(dān)負(fù)起數(shù)據(jù)安全、網(wǎng)絡(luò)安全、信息安全職責(zé)，梳理安全風(fēng)險(xiǎn)點(diǎn)，建立漏洞及病毒等數(shù)據(jù)安全資源庫，常態(tài)化進(jìn)行數(shù)據(jù)安全監(jiān)測(cè)評(píng)估，強(qiáng)化防火墻、數(shù)據(jù)加密、訪問權(quán)限、信息備份等防護(hù)管控機(jī)制，強(qiáng)化數(shù)據(jù)鏈條管控，打造數(shù)據(jù)安全防護(hù)堡壘，構(gòu)筑數(shù)字經(jīng)濟(jì)的安全基石。
