维护信息安全，货拉拉建设安全互联网物流商城
在信息时代新征程,网络安全的重要性也日益凸显。近日,货拉拉开展了以“数据安全无小事,隐私保护我先行”为主题的第四届“信息安全月”系列活动。作为一家互联网物流商城,货拉拉始终注重保护平台司机和用户的隐私,致力于针对员工普及数据安全与隐私保护相关知识,减少敏感数据外泄及信息安全事件的发生。
早前货拉拉就已经成立信息安全委员会,定期开展信息安全月活动,推出分类分级管理业务数据等管控措施,货拉拉信息安全防护一直在进行中。
本届货拉拉信息安全月有四大主题周,分别是“信息安全意识周”“信息安全OpenDay交流周”“隐私保护游戏周”和“趣味活动体验周”,活动宣传覆盖货拉拉超过250家业务城市门店,以及深圳、北京等多地办公区,多角度、多层次、全方位地提升员工数据安全与隐私保护意识。
活动期间,货拉拉发布图文结合的安全知识贴士,开展深入浅出的信息安全知识科普以及防范风险意识宣传,发起“信息安全创意征集活动”吸引员工们积极参加。同时,货拉拉线上与线下游戏“双管齐下”,线上开展“闯关答题游戏”,线下则设置活动体验区,通过互动和沉浸式体验提升员工的信息安全防御能力。此次活动中除了内部信息安全宣传活动的开展之外,货拉拉还特邀深圳市委网信办信息安全处专家及内部信息安全专家为员工们带来专业讲座,全面强化员工信息安全意识。
信息安全保护并非“突击战”,而是一场“持久战”。“信息安全月”活动为货拉拉营造了良好的信息保护氛围,同时信息安全建设和培训也始终贯穿于货拉拉的业务和日常运营中。
在安全管理层面,由货拉拉CEO、CTO以及各条业务线的负责人组成信息安全委员会领导班子,负责统筹公司整体信息安全建设指导方针和策略。同时下设数据安全小组和个人信息保护小组,落实具体信息安全体系建设和安全保护工作。货拉拉内部还制定了一系列数据安全和个人信息保护的内部制度、流程和应急预案,定期对公司系统开展各业务内部安全合规评估和整改治理。
在技术层面,货拉拉对业务数据采用分类分级管理。将敏感数据分为4级,对用户的个人敏感信息按照最高安全级别进行保护,同时对敏感数据做全生命周期管理,加密存储个人隐私数据,严格规范使用审批流程,建设公司统一权限管理平台。另外货拉拉还设立了“安全屋”,通过物理隔离、出入安检、禁用电子设备、无死角监控等方式严防信息外泄及滥用。
网络安全是总体国家安全观的一个重要组成部分。在信息技术高速发展的同时,信息安全技术问题也日渐严肃,互联网行业是重要信息聚集地,信息安全事件会造成巨大的经济损失或人身危险。信息安全保护并非“突击战”,而是一场“持久战”,为此货拉拉积极响应政策,在信息安全管理与个人隐私保护等方面已经达到国际领先水平。今后,货拉拉将继续从维护平台司机及用户信息安全出发,践行自己的使命和责任,保障网络信息安全,并在网络信息安全的道路上砥砺前行。
