由中國互聯(lián)網(wǎng)協(xié)會主辦的2018(第十七屆)中國互聯(lián)網(wǎng)大會將于7月10日-12日在北京國家會議中心舉行，本屆大會的主題是“融合發(fā)展協(xié)同共治——新時代 新征程 新動能”。

在大會期間將召開由移動安全聯(lián)盟主辦的“2018中國人工智能移動安全高峰論壇”。屆時，移動安全聯(lián)盟將聯(lián)合終端廠商、互聯(lián)網(wǎng)企業(yè)、安全廠商、科研院所共同啟動“移動安全行動計劃”。該行動將推出智能設備漏洞合作計劃、漏洞獎勵計劃，簽署移動漏洞自律公約、安全事件應急響應機制等。

移動安全行動計劃背景

隨著人工智能的發(fā)展，以及移動智能設備的不斷普及，各類漏洞風險與日俱增，隨之而來的安全事件也不斷爆發(fā)，為移動互聯(lián)網(wǎng)的安全管理敲響了警鐘。同時隨著終端系統(tǒng)代碼量的增加，漏洞數(shù)量和攻擊面也隨之增加，使得智能終端操作系統(tǒng)漏洞修補越來越需要被重視。

《中華人民共和國網(wǎng)絡安全法》規(guī)定：網(wǎng)絡產(chǎn)品、服務的提供者不得設置惡意程序；發(fā)現(xiàn)其網(wǎng)絡產(chǎn)品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規(guī)定及時告知用戶并向有關主管部門報告。

為配合該法案的落地實施，加強和規(guī)范移動互聯(lián)網(wǎng)安全漏洞信息發(fā)布與處置工作，維護公民、法人和其他組織的合法權益，保障網(wǎng)絡與信息安全，促進行業(yè)健康發(fā)展，移動安全聯(lián)盟及時關注漏洞問題，制定“移動安全行動計劃”，促進行業(yè)自律。

移動安全行動計劃亮點

1）智能設備漏洞合作計劃

移動安全聯(lián)盟推動移動智能設備產(chǎn)業(yè)鏈各方各司其責，協(xié)同完成移動智能設備漏洞的修復工作，制定《移動安全聯(lián)盟漏洞處置合作計劃》，移動安全聯(lián)盟會同移動智能設備產(chǎn)業(yè)各方，綜合考慮漏洞的危害程度、影響范圍、修復難度、可利用情況等多方面因素，制定移動智能設備漏洞處置列表，為移動智能設備產(chǎn)業(yè)鏈各方修復產(chǎn)品漏洞提供便利。

2）宣布安全事件、漏洞應急響應機制

移動安全聯(lián)盟聯(lián)合產(chǎn)業(yè)鏈各方建立移動智能設備漏洞快速響應機制。聯(lián)盟負責收集移動智能設備漏洞相關的安全事件，并上報監(jiān)管部門。對于影響較大的安全事件，協(xié)調技術檢測機構及時發(fā)布檢測工具，推動操作系統(tǒng)供應商和設備廠商進行漏洞修補工作，同時及時向用戶發(fā)布安全公告，提醒用戶及時更新系統(tǒng)，注意防范。

3）簽署移動漏洞自律公約

移動安全聯(lián)盟倡議國內外相關廠商、檢測機構共同簽署《移動安全聯(lián)盟漏洞信息披露和處置自律公約》，遵照“趨利避害、有效管理、積極引導”的基本方針，為維護用戶個人信息安全和合法權益，保障網(wǎng)絡與信息安全，促進行業(yè)健康發(fā)展，進一步規(guī)范國內外相關廠商、檢測機構在漏洞信息發(fā)布和處置方面的行為，從維護國家、行業(yè)和用戶利益的高度出發(fā)，積極加強自律，共同營造良好的網(wǎng)絡安全環(huán)境。