document.write('
')時間: 2021年11月01日 07:14 | 作者:單號無憂 | 來源: 單號無憂物流網| 閱讀: 72次
《中華人民共和國數據安全法》自9月1日正式施行已近兩個月,對于本就發展不均衡的網絡貨運行業而言,數據安全監管成為考驗各家企業的一道難題。對這些平臺企業來說,或許已經迎來了最為嚴格的監管環境。
為強化網絡安全建設,中央網絡安全和信息化領導小組于2021年2月27日宣告成立,中共中央總書記、國家主席、中央軍委主席習近平親自擔任組長,李克強任副組長?!敖鹑?、能源、電力、通信、交通等領域的關鍵信息基礎設施是經濟社會運行的神經中樞,是網絡安全的重中之重,也是可能遭到重點攻擊的目標?!绷暯娇倳泴煌ǖ阮I域網絡安全建設的指示,時刻提醒著數智化轉型路上的物流業。近年來,道路貨運加速數智化轉型升級,網絡貨運平臺的安全建設已是物流業推進數據安全、網絡安全建設的關鍵抓手。
《數據安全法》連同早前《國家安全法》《網絡安全法》等法律法規的頒布實施,對網絡貨運平臺企業來說既是懸在頭頂進行監管的達摩克里斯之劍,也是對平臺加速進行安全建設和大刀闊斧進行安全改革的尚方寶劍!
作為央企背景的網絡貨運平臺,中儲智運從成立之初便堅守了業務真實、合規的風險管理底線,設計了嚴格的審核管控機制,從會員審核、掛單審核、摘單管控、軌跡監控、回單審核、收貨確認、結算審核、應急保障、風控核驗等全流程進行管控,為整個物流與供應鏈平臺提供可信的數據源,為供應鏈生態打造堅實的信用堡壘。
一、監管利劍與挑戰
長期以來,我國物流業的發展都以提效率和降成本為重,在安全建設上缺乏系統考量,這也投射到網絡貨運平臺的發展上,安全體系的建設在一定程度上滯后于效率提升和成本降低。
另一方面,網絡貨運平臺在大數據技術賦能下,促使貨運全網實現互聯互通,具備了信息發布、線上交易、全程監控、金融支付等功能,這其中包含了司機、貨主大量的數據,一旦運輸信息數據遭到破壞或者泄露,極有可能嚴重危害國家公共安全。因此綜合來看,網絡貨運行業現階段面臨較為嚴峻的數據安全問題。
(一)網絡安全審查與網絡貨運平臺
網絡安全建設涉及諸多部門,其中物流業是復合型產業更是需要跨部門協同共治。去年6月1日實施的《網絡安全審查辦法》明確規定國家網絡安全審查工作機制——即在中央網絡安全和信息化委員會領導下,國家互聯網信息辦公室會同國家發改委、工信部、公安部、國家安全部、財政部、商務部、中國人民銀行、國家市場監管總局、國家廣電總局、國家保密局、國家密碼管理局建立國家網絡安全審查工作機制。
今年7月5日,網絡安全審查辦公室(國家互聯網信息辦公室下設機構)按照《網絡安全審查辦法》對網絡平臺實施網絡安全審查,其中包括網絡貨運平臺企業,審查期間網絡貨運平臺企業停止新用戶注冊。這對網絡貨運全行業也敲響了警鐘,要求網絡貨運經營者加快網絡安全建設。
(二)《數據安全法》下平臺的挑戰
9月1日,《數據安全法》的落地實施,從國家法律層面要求數據獲取平臺健全數據安全管理制度,明確了網絡貨運平臺數據的合規規則。一方面可以有效防范和化解數據安全的風險問題,另一方面也為個人信息的依法合理使用提供了保障。數據安全監管的新時代已至!
在《數據安全法》的推動下,做好數據的安全保護及合規應用是網絡貨運平臺最重要的工作內容之一。同樣,《數據安全法》的落地也給網絡貨運平臺企業帶來了新的挑戰。
數據安全保護:網絡貨運平臺數據范圍廣泛,全流程包含了用戶資料、運單數據、軌跡數據、車輛數據以及供應鏈上下游企業的相關業務數據等。平臺還涵蓋了數據收集、存儲、加工、使用、傳輸、共享等多個環節。此外,網絡貨運平臺一般被要求取得三級以上信息系統安全等級保護備案證明。
目前大多數網絡貨運企業還尚未建立健全完善的管理制度,騰訊,對數據的傳輸和使用處于“失序”狀態,甚至部分企業還沒有符合要求的數據傳輸系統,這增加了數據泄露的風險,極大提高了貨主和用戶遭受損失的概率。
數據分類分級:在網絡貨運平臺獲取的數據是多樣化的,數據安全保護也不是靜態的,而是一個動態監測的過程,因而需要企業建立一個彈性的數據管理體系?!稊祿踩Wo法》提出了核心數據和重要數據的分層概念,網絡貨運平臺企業可以以數據分類分級保護為抓手,以此來扛起數據合規管理的重任。
二、中儲智運實踐