由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)主辦的2018(第十七屆)中國(guó)互聯(lián)網(wǎng)大會(huì)將于7月10日-12日在北京國(guó)家會(huì)議中心舉行，本屆大會(huì)的主題是“融合發(fā)展協(xié)同共治——新時(shí)代 新征程 新動(dòng)能”。

在大會(huì)期間將召開(kāi)由移動(dòng)安全聯(lián)盟主辦的“2018中國(guó)人工智能移動(dòng)安全高峰論壇”。屆時(shí)，移動(dòng)安全聯(lián)盟將聯(lián)合終端廠商、互聯(lián)網(wǎng)企業(yè)、安全廠商、科研院所共同啟動(dòng)“移動(dòng)安全行動(dòng)計(jì)劃”。該行動(dòng)將推出智能設(shè)備漏洞合作計(jì)劃、漏洞獎(jiǎng)勵(lì)計(jì)劃，簽署移動(dòng)漏洞自律公約、安全事件應(yīng)急響應(yīng)機(jī)制等。

移動(dòng)安全行動(dòng)計(jì)劃背景

隨著人工智能的發(fā)展，以及移動(dòng)智能設(shè)備的不斷普及，各類(lèi)漏洞風(fēng)險(xiǎn)與日俱增，隨之而來(lái)的安全事件也不斷爆發(fā)，為移動(dòng)互聯(lián)網(wǎng)的安全管理敲響了警鐘。同時(shí)隨著終端系統(tǒng)代碼量的增加，漏洞數(shù)量和攻擊面也隨之增加，使得智能終端操作系統(tǒng)漏洞修補(bǔ)越來(lái)越需要被重視。

《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定：網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序；發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí)，應(yīng)當(dāng)立即采取補(bǔ)救措施，按照規(guī)定及時(shí)告知用戶(hù)并向有關(guān)主管部門(mén)報(bào)告。

為配合該法案的落地實(shí)施，加強(qiáng)和規(guī)范移動(dòng)互聯(lián)網(wǎng)安全漏洞信息發(fā)布與處置工作，維護(hù)公民、法人和其他組織的合法權(quán)益，保障網(wǎng)絡(luò)與信息安全，促進(jìn)行業(yè)健康發(fā)展，移動(dòng)安全聯(lián)盟及時(shí)關(guān)注漏洞問(wèn)題，制定“移動(dòng)安全行動(dòng)計(jì)劃”，促進(jìn)行業(yè)自律。

移動(dòng)安全行動(dòng)計(jì)劃亮點(diǎn)

1）智能設(shè)備漏洞合作計(jì)劃

移動(dòng)安全聯(lián)盟推動(dòng)移動(dòng)智能設(shè)備產(chǎn)業(yè)鏈各方各司其責(zé)，協(xié)同完成移動(dòng)智能設(shè)備漏洞的修復(fù)工作，制定《移動(dòng)安全聯(lián)盟漏洞處置合作計(jì)劃》，移動(dòng)安全聯(lián)盟會(huì)同移動(dòng)智能設(shè)備產(chǎn)業(yè)各方，綜合考慮漏洞的危害程度、影響范圍、修復(fù)難度、可利用情況等多方面因素，制定移動(dòng)智能設(shè)備漏洞處置列表，為移動(dòng)智能設(shè)備產(chǎn)業(yè)鏈各方修復(fù)產(chǎn)品漏洞提供便利。

2）宣布安全事件、漏洞應(yīng)急響應(yīng)機(jī)制

移動(dòng)安全聯(lián)盟聯(lián)合產(chǎn)業(yè)鏈各方建立移動(dòng)智能設(shè)備漏洞快速響應(yīng)機(jī)制。聯(lián)盟負(fù)責(zé)收集移動(dòng)智能設(shè)備漏洞相關(guān)的安全事件，并上報(bào)監(jiān)管部門(mén)。對(duì)于影響較大的安全事件，協(xié)調(diào)技術(shù)檢測(cè)機(jī)構(gòu)及時(shí)發(fā)布檢測(cè)工具，推動(dòng)操作系統(tǒng)供應(yīng)商和設(shè)備廠商進(jìn)行漏洞修補(bǔ)工作，同時(shí)及時(shí)向用戶(hù)發(fā)布安全公告，提醒用戶(hù)及時(shí)更新系統(tǒng)，注意防范。

3）簽署移動(dòng)漏洞自律公約

移動(dòng)安全聯(lián)盟倡議國(guó)內(nèi)外相關(guān)廠商、檢測(cè)機(jī)構(gòu)共同簽署《移動(dòng)安全聯(lián)盟漏洞信息披露和處置自律公約》，遵照“趨利避害、有效管理、積極引導(dǎo)”的基本方針，為維護(hù)用戶(hù)個(gè)人信息安全和合法權(quán)益，保障網(wǎng)絡(luò)與信息安全，促進(jìn)行業(yè)健康發(fā)展，進(jìn)一步規(guī)范國(guó)內(nèi)外相關(guān)廠商、檢測(cè)機(jī)構(gòu)在漏洞信息發(fā)布和處置方面的行為，從維護(hù)國(guó)家、行業(yè)和用戶(hù)利益的高度出發(fā)，積極加強(qiáng)自律，共同營(yíng)造良好的網(wǎng)絡(luò)安全環(huán)境。