苹果又双曝出安全漏洞！背后的隐私安全问题值得深思

前言：

8月20日，#苹果曝出严重安全漏洞#冲上热搜榜第一，引发舆论热议。

据央视财经报道，美国苹果公司在当地时间周三发布两份安全报告，两份报告披露，公司旗下智能手机IPhone、平板电脑IPad和iMac电脑等产品存在严重安全漏洞。这些漏洞可能会让潜在的攻击者入侵用户设备、获得管理权限甚至完全控制设备并运行其中的应用软件。苹果公司称已经开始寻找存在以上安全漏洞的原因及其相应的解决方法。

央视财经报道苹果存在严重安全漏洞

当天苹果紧急发布了安全更新，并建议所有用户立即更新软件。苹果表示：该漏洞可能已被用于攻击行为。据了解，受此次漏洞影响的设备几乎涵盖了所有的苹果产品，其中手机包括IPhone 6S及以后的型号；平板包括第五代及以后的IPad，所有IPad Pro以及IPad Air 2；电脑则是运行MacOS Monterey 的 Mac。此外，该漏洞还能影响到部分型号的 iPod。苹果经历这一次的系统漏洞，黑客的攻击动机和具体存在的问题我们还不得而知…

隐私保护“迫在眉睫”

这些年来，随着我国互联网的普及，个人隐私泄露、随意收集、违法获取、过度使用、非法买卖个人信息、“大数据杀熟”等问题突出，导致诈骗问题屡见不鲜，也让数据安全相关话题多次成为焦点。

以前，很多行业的企业数据源单一，且数据量较小，流动性也低，基于数据的应用场景匮乏，数据安全与合规相对简单；现在，企业数据源丰富，数据的收集开始从“饥渴”到“克制”，数据跨部门、跨公司、跨行业的流动性增强，使用主体变多，使得数据安全与合规面临的潜在风险迅速增加。随着数字经济时代的快速发展，用户隐私和信息安全保护变得愈发迫在眉睫。

图片来源于网络

2021年被称为中国的“数据安全元年”。这一年，《数据安全法》《个人信息保护法》等法律法规密集出台，加上2017年实施的《网络安全法》，三法并行成为国内网络空间治理和数据保护的“三驾马车”。随着国家政策的出台，越来越多的企业对隐私安全保护做出了改变。

去年，腾讯和华为等20多家重点APP运营企业就“企业面临的数据安全和用户隐私安全的外部环境和现实困难”展开了讨论，并向社会公开作出承诺。有了重点企业的牵头，个人隐私安全保护也就成为了其他APP运营企业的典范。

建立隐私信息管理体系标准

在信息化时代，数据已然成为企业最重要的生产要素，面对逐渐完善的数据法律与条例，以及日益猖獗的数据黑产，ISO/IEC 27701隐私信息管理体系逐步进入企业的视野。企业为了满足合规要求，顺利开展业务，正当合理使用以及存储用户个人数据，减少隐私信息外泄的事件发生，开始正规系统的开展隐私管理工作。

ISO/IEC 27701隐私信息管理体系是对ISO/IEC 27001信息安全管理和ISO/IEC 27002安全控制的隐私扩展，全称《安全技术—扩展ISO/IEC 27001和ISO/IEC 27002的隐私信息管理—要求与指南》。它是ISO标准委员会以ISO/IEC 27001信息安全管理体系为基准，以ISO/IEC 27552（ISO/IEC 27701隐私信息管理体系的前身）为蓝本，建立发布的隐私信息管理体系标准，为保护个人隐私提供指导。

ISO/IEC 27701隐私信息管理体系标准适用于所有规模和类型的企业，在这方面荣时科技能够系统化的指导企业建立起隐私管理和信息安全管理体系，给出专业性的建议，还帮助企业从整体层面对某个领域或专题有充分的了解，减少不必要的重复工作，提供必要的整体解决方案，从而提升企业的管理能力并完善数据安全能力和风险管理。

借助荣时科技ISO/IEC 27701隐私信息管理体系证书，可以展现出企业对隐私保护的可信度与承诺，有利于企业管理与个人身份信息有关的隐私风险。同时，通过荣时科技对有关信息安全管理的培训服务，建立对企业管理客户与员工个人信息能力的信任，提高个人安全意识、内部能力和流程，规避违规。

ISO/IEC27701 隐私信息管理体系是比较权威的隐私保护标准，已经成为各企业的首选。当前环境下，企业能够充分认识到保护个人隐私和信息安全不仅是在保护用户的利益，也是在奠定自身企业发展的基础。企业尽早建立起隐私管理体系，能够降低甚至消除隐私泄露风险。

文章转载于：公众号 “荣时科技Glorytime”