酷开科技联合工信安全中心 推动OTT行业可持续健康发展

随着《个人信息保护法》和《数据安全法》的颁布实施，一度将互联网用户安全推到风口浪尖。于是，如何保证用户数据安全成了行业必须面临的一个问题。为此，国家相关管理部门要求行业、相关企业、平台、系统、软件等多方面共同协作和探索。这也体现出合规获取数据、使用数据、保护数据的重要性。

2022年3月16日星期三，国家工业信息安全发展研究中心软件所联合深圳酷开科技有限公司，依托“软件融合应用与测试验证工信部重点实验室下设OTT技术创新实验基地”，线上进行了一次对于隐私保护的深入交流活动。

会上，深圳市酷开网络科技股份有限公司CTO马万铮介绍了酷开科技在OTT行业发展、数据安全、技术创新、安全测试等方面展开的技术研究工作，对推动OTT行业内数据安全技术&测试验证方法的研究工作做了相关报告。

来自北京汉华飞天信安科技有限公司总经理彭根作为国内最早使用沙箱技术进行App行为检测分析，研究移动安全领域个人信息隐私保护相关技术的专家，对App收集个人信息合规议题发表相关看法。彭根指出，APP 在促进经济社会发展、服务民生的同时也面临各种网络安全威胁，App用户个人信息安全投诉量急剧上升，持续侵犯用户权益、影响产业发展、严重程度可上升至国家安全级别。App隐私治理至关重要。当前行业隐私治理主要存在以下四大问题：1、管理机制不完善2、安全检测手段缺乏3、安全意识不足4、防护能力薄弱。会上，彭根列举并阐述了行业相关案例，并解读了相关流程方法。

彭根进一步表示，针对手机等移动设备的安全监管已经比较成熟。随着大屏和车载等智能终端的兴起，用户信息安全的关注边界应该得到延展。虽然目前OTT行业用户隐私保护还没有针对性的法规，但酷开科技作为行业龙头，更要主动树立用户信息安全意识，遵照《个人信息保护法》等相关法规，参考正反面案例，积极布局大屏OTT信息保护工作体制机制。

来自国家工信安全中心软件所新兴技术研究部技术负责人周峻松老师就开源体系下有可能存在的用户隐私合规风险做了报告。指出通过软件代码开源成分与安全检测，分析监视每个应用程序的组件使用情况，提高第三方代码的可视、受控及管理水平，从而能积极主动地识别整个组织的软件代码风险，自动化的检测制度，有助于帮助企业进行更好的合规管理。特别是OTT行业来说，大部分应用都是由第三方提供的，通过软件代码开源成分与安全检测对终端应用进行检测更加重要。

来自国家工信安全中心软件所新兴技术研究部高级研究员张涵老师就元宇宙关联多个应用场景并使之相关联的做法中涉及用户流量的移转，数据传输的规范问题做了相关的发言和介绍。她指出，酷开科技的新一代大屏智能操作系统中，也有虚拟人等相关元宇宙应用，要根据特定应用场景涉及功能不同，对用户数据收集范围灵活调整。元宇宙世界的具体内容与功能较为复杂，涉及不同类别的APP，需求不同类别的用户数据。系统运营方有责任做好权限管理机制，平台中的功能模块和应用有必要根据不同的功能调整用户协议收集数据的范围，避免过线。

会议中，各方专家还就技术合规和业务合规的重难点问题、OTT电视大屏的隐私保护和其他智能设备的异同点问题、元宇宙中人机设备的交互问题、《个人信息保护法》和《数据安全法》的政策解读问题展开了积极讨论，充分交换了意见。

最后，马万铮表示，酷开科技在保护用户信息安全方面已经采取了一系列的措施，会议中听取各位专家的建议会让酷开今后在用户信息安全方面的工作更加明确。本次研讨会的召开，对OTT行业如何更好的保护和使用用户个人信息具有积极的指导意义。