你的安全我来“掌握”——vivo与亚马逊云科技联手保护手机用户信息安全

中国发展网记者 成静

走在大街上，vivo手机的广告经常出现在人们的视野。最新的数据显示，目前全球有超过5亿活跃的vivo手机用户。作为智能手机的代表性企业，vivo如何处理网络安全和隐私保护的问题？日前，在2023亚马逊云科技re:Inforce中国站，vivo首席安全官（CSO）鲁京辉就这个消费者最关心的问题与媒体进行了沟通。

vivo首席安全官（CSO）鲁京辉

vivo公司创始人、总裁兼CEO沈炜曾表示，“数据安全和隐私保护是消费者的基本权利，是企业获得消费者信任的基石，我们要把数据安全、隐私保护与守法合规作为企业研发经营活动中绝对不可以触碰的红线和基本底线，来指导各项工作的开展。”

对此，鲁京辉解释说，数据是人工智能时代的基础设施，是人工智能技术得以发展的底层架构。推动人工智能行业的健康、有序、可持续发展，必须重视数据安全和个人信息保护，二者是人工智能有序可持续发展的“基石”，“这是我们对于在人工智能时代如何做好数据安全和隐私保护的理解。”

紧接着，鲁京辉介绍了vivo的安全战略，即缩写为“PROTECT”的七个方面：数据隐私保护、数据风险管理、产品对象安全、关键安全技术、安全工程、合规管理和安全攻防。

在技术实践上，vivo抽象出来千镜安全范式。“vivo的安全团队是以千镜安全实验室的形态对外进行交流、能力沟通的。我们的核心点是以整个千镜安全架构为核心，通过安全技术、安全工程、安全攻防来形成整体的能力建设的技术主架。”鲁京辉说，“我们希望以千镜安全架构为基础，在端内构建一个可信的环境，为用户打造一个产品的安全体验，包括从底层的芯片到内核、框架、应用。”

谈到和亚马逊云科技的合作，鲁京辉表示，核心点是希望携手亚马逊云科技为用户去构建一个更安心、更安全的数字世界。“亚马逊云科技是全球云计算和云安全的倡导者，在全球有丰富的布局，有最强大的基础设施能力。vivo通过采用亚马逊云科技安全可靠的全球性基础设施，可以直接继承亚马逊云科技全球基础设施方面相关的安全合规认证。这大大提高了我们海外拓展的效率。”

据介绍，vivo借助了亚马逊云科技的多种安全服务，例如威胁检测与事件响应（Amazon GuardDuty）、身份认证与访问控制（Amazon IAM）、网络与基础设施安全（Amazon WAF）、数据保护与隐私（Amazon CloudTrail）和风险管控及合规（Amazon Trusted Advisor）等相关服务，去构建相应的云上数据安全。

鲁京辉谈到，除了采购亚马逊云科技的基础设施服务、云服务、以及云计算的服务以外，vivo从亚马逊创新文化和科技创新点的共创方面获益良多。“在过去的一年里，我们和亚马逊云科技合作举办了‘No Bad Days’安全合规专项交流的活动，这个活动持续了18场相关的共创和业务交流，有超过3万多人的内部曝光，累计现场参与的研讨人数超过了600多人。另外，我们还做了68项云上安全的相关检查。通过云上的安全检查和相关的共创活动，进一步厘清和梳理了PROTECT战略中需要进一步的改进和合作的潜在点。这一块，是我们在过去一年中除了采购服务以外，和亚马逊云科技合作的一个亮点。”