在全球范圍內，旅游業(yè)都是一個與客戶隱私信息打交道比較多的行業(yè)，涉足在線旅游業(yè)以來，攜程在隱私保護方面既有經驗又有教訓，更曾經歷過各種挑戰(zhàn)性事件，19年下來，已經總結出一套從五個方面全程保護用戶隱私安全的做法。

Facebook卷入丑聞引發(fā)全球熱議，媒體揭露稱一家服務特朗普競選團隊的數據分析公司Cambridge Analytica獲得了Facebook五千萬用戶的數據，并進行違規(guī)濫用。盡管隨后Facebook宣布已經聘請了外部專業(yè)公司，對數據泄露事件展開調查，并禁止了CambridgeAnalytica以及母公司使用Facebook的任何數據。但是，用戶的不再信任或將給Facebook帶來重創(chuàng)。

說來也巧，前不久李彥宏的一句“中國人更加開放，對隱私問題沒有那么敏感，很多情況下他們愿意用隱私交換便利性，那我們就可以用數據做一些事情”，竟然被解讀為“中國人愿意用隱私換便利”，由此不難看出用戶對個人隱私信息安全是多么的敏感。

從Facebook泄密到Robin“隱私換便利”，不是偶然

根據告密者克里斯托夫·維利的指控，Cambridge Analytica在2016年美國總統(tǒng)大選前獲得了5000萬名Facebook用戶的數據。這些數據最初由亞歷山大·科根通過一款名為“thisis your digital life”的心理測試應用程序收集。通過這款應用，Cambridge Analytica不僅從接受科根性格測試的用戶處收集信息，還獲得了他們好友的資料，涉及數千萬用戶的數據。能參與科根研究的Facebook用戶必須擁有約185名好友，因此覆蓋的Facebook用戶總數達到了5000萬人。

針對此，Facebook緊急發(fā)表了一份主題為“整個公司都感到氣憤”的聲明。聲明稱：“馬克（扎克伯格）、謝莉爾（桑德伯格）及他們領導的團隊正在夜以繼日地工作，努力收集所有事實，采取相應的行動，因為他們已經理解到問題的嚴重性。我們被欺騙了，整個公司都感到氣憤。我們會積極推行自己制定的政策，保護用戶信息，我們會采取一切必要措施達成目標?！?/p>

盡管Facebook態(tài)度不錯，也表了決心。但是錯了就是錯了。在涉及用戶個人隱私信息安全上，幾無容錯空間。

實際上，Facebook的丑聞并非偶然，信息安全是一個全球性問題，任何一家企業(yè)都要如履薄冰。以我國為例，“2017年網絡安全生態(tài)峰會”上，電商安全生態(tài)聯盟首度發(fā)布《電子商務生態(tài)安全白皮書》，其中顯示，數十億對賬號密碼關系為地下黑色產業(yè)鏈所掌握，他們通過撞庫、刷庫造成的賬號被盜，占到整體被盜賬號的80%，而盜號所衍生的黑產業(yè)鏈年獲利超百億元。根據測算，中國“網絡黑產”從業(yè)人員已超過150萬，市場規(guī)模高達千億級別。

另據螞蟻金服集團安全管理部總經理邵曉東所言，近一年時間，國內6.88億網民因垃圾短信、詐騙信息、個人信息泄露等造成的經濟損失估算達915億元。據不完全統(tǒng)計，2016年在黑市上泄露的個人信息達到65億條次；我國平均每個人的個人信息被至少泄露了5次。黑產、灰產交織，形成龐大的產業(yè)鏈，使得網絡安全形勢復雜。

而要打造信息安全生態(tài)，就需要平臺能首先做到保護用戶隱私，堅守信息安全本分，加強全流程的安全防護，不給黑產分子以竊取機會。

全程保護用戶隱私安全的攜程經驗

那么，如何才是保護用戶隱私安全的正確姿勢呢？深耕在線旅游業(yè)長達19年之久的攜程做法，或能給整個互聯網行業(yè)帶來積極啟發(fā)。

在全球范圍內，旅游業(yè)都是一個與客戶隱私信息打交道比較多的行業(yè)，涉足在線旅游業(yè)以來，攜程在隱私保護方面既有經驗又有教訓，更曾經歷過各種挑戰(zhàn)性事件，19年下來，已經總結出一套從五個方面全程保護用戶隱私安全的做法。

基于對個人信息安全的高度和持續(xù)重視，依靠業(yè)內領先的技術能力和完善全面的管控體系，攜程鑄造了強悍的大數據處理能力和數據分析能力，擁有海量用戶旅行消費數據及其他各類型數據信息，并為此類信息建立了強有力的保護機制。

在攜程看來，旅游是一個從行前到行中，再到行后的以人為核心的體驗式服務，攜程對用戶的個人信息安全的保護正是如此貫穿全程。對于全程保護用戶隱私安全的攜程經驗，歸納一下，大致可分為這樣5個方面：

其一，組建專業(yè)的團隊負責信息安全保障工作。

其二，建立與攜程業(yè)務發(fā)展相適應的信息安全保障體系。

其三，從信息數據的生命周期出發(fā)，在數據收集、存儲、顯示、處理、使用、銷毀等各個環(huán)節(jié)建立安全防護措施。

其四，通過簽署保密協議等形式約束員工行為，通過定期信息安全培訓提升員工數據保護意識。

其五，在各產品端通過各類顯著的提醒，告知用戶個人信息安全的重要性，并提示用戶妥善保管個人信息。

整體來看，上述攜程經驗，其實不僅對于OTA行業(yè)，對任何互聯網細分行業(yè)而言，都是必須堅守的基本，攜程經驗能給行業(yè)帶來積極啟迪。

從國內到海外，攜程走出去的“關鍵”

在國外，對個人信息安全的保護業(yè)已被列入多國法律中。譬如，在美國，對個人信息的保護推行行業(yè)自律模式，

在英國，2016年發(fā)布的《國家網絡安全戰(zhàn)略（2016-2021）》中明確提出三大戰(zhàn)略目標：防御、威懾和發(fā)展。針對信息安全保護，建立網絡安全信息共享伙伴關系。

而攜程在走出去布局海內外旅游產業(yè)鏈的全球化過程中，之所以能通行無阻，并受到當地國家政府的認可，正是與攜程做到了堅持對貫穿行前到行后在線旅游信息安全進行全程保障。

這對行業(yè)來說，也相當于樹立了一個信息安全保障的標桿，讓在線旅游乃至整個互聯網行業(yè)能有所借鑒、有所啟迪。

生成海報

免責聲明：此文內容為第三方自媒體作者發(fā)布的觀察或評論性文章，所有文字和圖片版權歸作者所有，且僅代表作者個人觀點，與極客網無關。文章僅供讀者參考，并請自行核實相關內容。投訴郵箱：editor@fromgeek.com。

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。