6月29日，第二屆小米安全與隱私宣傳月活動落幕。活動通過多形式、多層次、全方位展示了小米在信息安全與用戶隱私保護方面的實踐和成就，進一步提升小米全體員工保護消費者個人信息的安全意識，為小米全線產(chǎn)品的安全防護水平奠定基礎(chǔ)。
閉幕式上，小米集團副總裁、安全與隱私委員會主席崔寶秋表示，“尊重用戶的隱私是小米的核心價值觀之一，我們在用戶數(shù)據(jù)保護方面堅持符合全球最高標準。小米擁有超過4億的MIUI月活用戶和超過3.5億聯(lián)網(wǎng)IoT設(shè)備，我們深知責(zé)任重大。通過小米安全與隱私宣傳月活動，我們致力于讓社會各界充分了解用戶的個人信息如何被收集、使用和保護。我們有信心說，我們遵循了全世界一流的安全隱私標準和透明度，這一點獲得全球安全檢測與認證機構(gòu)的廣泛認可。”
此次宣傳月活動貫穿整個六月份，包含安全隱私學(xué)堂、安全隱私技術(shù)公開課、科技園互動體驗展、“小米杯”CFT大賽、專項培訓(xùn)營、MIUI隱私功能揭密六大主題活動。活動中，小米安全與隱私委員會為全體員工提供了數(shù)十小時的在線安全與隱私課程，幫助2萬余名員工提升了安全與隱私的防護意識。其中，進階的技術(shù)公開課與CTF安全攻防大賽的舉辦，為小米技術(shù)人員帶來了最前沿的安全防護技能與極具挑戰(zhàn)的實戰(zhàn)經(jīng)驗；此外，小米還為隱私工程師提供了IAPP（國際隱私專家協(xié)會）的專項認證培訓(xùn)，有效促進專業(yè)人才培養(yǎng)，確保小米軟硬件產(chǎn)品在用戶數(shù)據(jù)保護方面建立堅實的防線。
在現(xiàn)場活動，通過參與數(shù)據(jù)分級墻、hackdemo線下互動、AIoT安全實驗室云展廳、安全隱私大富翁等各式體驗活動，寓教于樂的同時，幫助員工識別和認知了工作與生活中的信息安全與隱私風(fēng)險，提升了信息安全與隱私保護意識。例如在數(shù)據(jù)分級墻的現(xiàn)場活動中，員工參與熱情高漲，員工依據(jù)數(shù)據(jù)的重要性或用戶隱私權(quán)益的影響程度，通過自我認知和仔細判斷，將數(shù)據(jù)資產(chǎn)貼在對應(yīng)的保密分級區(qū)域，在提升自我數(shù)據(jù)安全意識同時，為企業(yè)整體數(shù)據(jù)安全保駕護航。
閉幕式上，小米還發(fā)布了在隱私與安全研究方面的諸多成果：最新的MIUI隱私白皮書，詳細說明MIUI系統(tǒng)應(yīng)用和組件數(shù)據(jù)收集和使用情況；小米物聯(lián)網(wǎng)產(chǎn)品隱私白皮書，介紹小米IOT產(chǎn)品和應(yīng)用數(shù)據(jù)收集和使用情況；2020小米透明度報告，以及2.0版本的信任中心，全新的小米安全中心；通過了物聯(lián)網(wǎng)安全聯(lián)盟ioXt的安全認證。
同時，作為小米的核心產(chǎn)品，MIUI始終秉承“將用戶的信息安全和隱私保護視為我們的生存之本”的價值觀，致力于從保護用戶隱私的角度出發(fā)，在產(chǎn)品設(shè)計、研發(fā)技術(shù)上不斷創(chuàng)新。2020年，小米MIUI 12系統(tǒng)版本推出了照明彈、攔截網(wǎng)、隱匿面具、剪切板隱私保護、沙盒機制、模糊定位等諸多業(yè)界領(lǐng)先的隱私保護功能。“MIUI隱私保護團隊”因此榮獲2020年小米百萬美金技術(shù)大獎，印證了小米公司對隱私保護的重視程度及對技術(shù)創(chuàng)新的鼓勵。
隨著MIUI在隱私保護上的表率和推動，整個手機行業(yè)都在致力于提升隱私透明度。可以看到，近期發(fā)布的iOS15、Android 12都開始推出了類似“應(yīng)用行為記錄”、“剪切板隱私保護”、“模糊位置”功能。
為了更好地保護用戶的安全與隱私，小米秉承“企業(yè)責(zé)任、用戶可控、公開透明、安全保障、法律合規(guī)”五大隱私保護原則，將用戶的信息安全與隱私保護作為最高優(yōu)先級的事情來對待。據(jù)介紹，2012年小米便成立了專門的信息安全團隊，2014年成立小米安全與隱私委員會，崔寶秋親自擔(dān)任委員會主席。2016年，小米成為國內(nèi)第一家通過國際知名機構(gòu)TrustArc隱私認證的企業(yè)。2018年，小米順利通過了外部咨詢公司的歐盟GDPR合規(guī)評估。2019年，小米獲得了三項國際ISO安全與隱私認證，并發(fā)布了MIUI安全與隱私白皮書。2020年，小米正式發(fā)布隱私品牌并舉辦了首屆安全與隱私宣傳月活動。
小米是首家對內(nèi)部員工舉辦為期一個月信息安全與隱私保護意識與技能培訓(xùn)的國內(nèi)互聯(lián)網(wǎng)企業(yè)。這意味著小米不僅致力于對產(chǎn)品、用戶負責(zé)，為用戶提供極具安全保障的優(yōu)質(zhì)產(chǎn)品，另一方面也承擔(dān)起重要的社會責(zé)任，通過深化企業(yè)自身對于隱私保護的重視，進而喚醒消費者信息安全與隱私保護的意識，推動整個移動互聯(lián)網(wǎng)和物聯(lián)網(wǎng)的安全生態(tài)建設(shè)。
