TMT观察网_独特视角观察TMT行业

6月1日，《網絡安全法》施行一周年。一年來，這部法律對互聯網行業帶來什么影響？互聯網企業又是怎么做的？今天上午，支付寶交上了一份形式新穎的“答卷”，展示了其在維護網絡安全上的努力，引起不少網友關注。

據了解，過去一年里，支付寶設立了專門的隱私辦公室和首席隱私官、優化了隱私權政策；并通過等級保護、應急響應等機制，確保網絡運行安全；還通過智能風控AlphaRisk等技術，遏制了網絡詐騙的勢頭。

支付寶設立隱私辦，隱私權政策獲好評

網安法高度重視個人信息保護，對相關信息的收集、使用、儲存做出了規定。為更好的落實相關要求，螞蟻金服在行業里率先設立了首席隱私官，以及專門的隱私辦公室。新上線的產品或功能，需要先經過專門評估，確保個人信息的安全，隱私辦具有一票否決權。

螞蟻金服首席隱私官聶正軍表示，“用戶的隱私和數據安全，與資金安全一樣重要。我們會像保護資金安全一樣保護隱私安全。在保護資金安全上，支付寶有著豐富的經驗，以及資損率遠低于行業平均的成績。這些技術也用在了隱私保護上。”

為讓用戶清晰的了解到其個人信息的相關情況，支付寶還優化了隱私權政策，對用戶如何訪問和控制自己的個人信息提供了明確的指引。2017年9月，網信辦、工信部、公安部、國家標準委等四部門聯合公布了隱私條款專項工作評審結果，支付寶等獲評審專家組好評。

用AI技術保障網絡安全，欺詐損失降了一半

網安法明確了基礎設施保護、數據安全和個人信息保護等一系列網絡安全保障與治理的基本制度。這一年里，支付寶結合自身業務發展和安全舉措，積極參與了與網安法政策相關的一系列重要技術標準的制定，比如網絡可信身份戰略、數據安全保護等領域。

螞蟻金服還利用自己的數據安全能力，持續開展頭部商戶與服務商的數據安全能力評估，并形成數據保護傘、虎符等產品化的形式對生態進行技術輸出，近一年來已帶動40多家頭部商戶和服務商提升自身能力，為互聯網行業構建起了更為廣泛的安全生態。

根據網安法，保障網絡運行安全的重要手段有等級保護和關鍵信息基礎設施制度等。自2011年起，支付寶每年通過第三方測評機構開展網絡安全等級保護測評工作。目前，每半年會開展一次網絡安全等級保護測評工作以保障安全。

維護網絡安全最終是為了讓網友更安心的享受網絡服務。此前的“徐玉玉案”讓不少網友揪心。為了讓這樣的悲劇更少發生，支付寶升級了AlphaRisk智能風控引擎，通過風險特征挖掘和優化算法迭代的模型，不斷優化對盜刷、欺詐風險的識別。目前，支付寶的資損率已低于百萬分之一，而欺詐損失比前一年下降了一半以上。