易车获信通院安全认证,保障数据安全

近日,中国信息通信研究院公示“卓信大数据计划” 首批入选成员单位公示,易车凭借在数据安全和个人隐私保护方面的优越表现入选。在这背后,是易车严格落实数据活动主体义务和责任,切实保障数据安全和用户隐私,在近期的应用系统和大数据组件测试检测中,易车App及易车大数据双双通过安全测试检验,获颁信通院安全认证证书。

从“两会”到“315”晚会,数据隐私安全问题被不断提起,随着数字经济时代的到来,数据成为一种新型的生产要素和社会财富被不断分享、分析、利用,随之而来的个人隐私安全问题也成为数字社会首要关注点。

易车深耕汽车互联网企业20余年,构建了汽车行业最大也是最实时、精准、全面的“人+车”数据库,并深入布局、发展大数据和AI业务,以大数据和AI整合产品和服务,深度赋能汽车产业链,提高易车的内容、产品和服务在连接用户、客户过程中的效率,不断完善服务汽车全产业链的能力。

另一方面,作为数据活动主体,易车也严格遵守数据安全和个人隐私保护,压实作为数据活动主体的安全保护义务与责任,在用户数据的采集、存储、使用、管理等各个环节实行严格管控和自查,确保数据安全和合理使用用户数据,切实维护用户的合法权益。

据易车相关负责人介绍,在个人信息采集层面,易车做到有提示、不侵犯、不过度、不恶意,如对个人信息采集有隐私声明、弹窗提示,不过度索取用户隐私信息,不私自上报用户隐私信息等;对数据进行加密,包括数据脱敏、本地数据存储加密、传输过程加密等,对于敏感数据如手机号等进行脱敏显示、加密存储、加密传输等;同时对App进行加固,防篡改、防劫持等。

近期经测试检验,易车大数据集群组件符合《电信网和互联网安全防护基线配置要求和及检测要求-大数据组件》中所述要求,易车流量数据在数据账号风险、数据权限风险、数据暴露面风险、数据流向风险等五大项数据安全风险中未检测出数据安全风险,符合应用系统的数据安全建设。

易车相关负责人表示,数据安全事关国家安全、经济发展和公共利益,用户隐私保护也是数据活动主体责无旁贷的义务,易车愿与全社会所有企业一起推进企业数据安全治理、数据安全保障、数据安全体系建设,推动我国数字经济更加健康、可持续的发展。