近日，中國信息通信研究院泰爾終端實驗室向小米安全團隊發(fā)來了感謝信，對小米在移動安全和個人信息保護工作中提供的技術(shù)支持與深入?yún)f(xié)作表達了感謝。簡短幾段話是國家相關(guān)單位對小米在個人信息安全和隱私保護方面所做工作的最大認可。

　　泰爾終端實驗室行政隸屬于信息產(chǎn)業(yè)部電信研究院(CATR)，由信息產(chǎn)業(yè)部和國家質(zhì)量監(jiān)督檢驗檢疫總局授權(quán)設(shè)立。是集通信技術(shù)發(fā)展研究，通信產(chǎn)品標(biāo)準、測試方法 、通信計量標(biāo)準、計量方法研究，以及國內(nèi)外產(chǎn)品的測試、驗證、技術(shù)評估、測試儀表計量以及通信軟件的評估、驗證為一體的高科技組織。

　　在APP侵害用戶權(quán)益專項整治的項目中，如何高效并準確地發(fā)現(xiàn)違規(guī)應(yīng)用的違規(guī)行為是擺在檢測人員面前最核心、最重要的問題。在檢測過程中，檢測人員需要模擬用戶真實使用APP的場景，并在操作過程中，捕捉APP侵害用戶權(quán)益的行為，記錄APP侵害用戶權(quán)益的證據(jù)。這樣的操作固然準確，但面對應(yīng)用市場上如此繁多的APP，檢測人員難免會遇到效率瓶頸。小米一直以來高度重視隱私安全并積累了深厚技術(shù)底蘊，在該項目中協(xié)助中國信息通信研究院，開發(fā)了APP侵害用戶權(quán)益專項的隱私安全檢測平臺，通過自動化、語義分析等技術(shù)手段，實現(xiàn)高效率+高準確度的APP隱私違規(guī)檢測，以提升專項整治項目的效果。

　　小米早在2012年便成立了專門的信息安全團隊。2016年，小米成為國內(nèi)第一家通過國際知名機構(gòu)TrustArc隱私認證的企業(yè)。2018年，小米開啟歐盟GDPR準備工作，并順利通過了外部咨詢公司的評估。2019年，小米獲得了三項國際ISO安全與隱私認證，并發(fā)布了MIUI安全與隱私白皮書。2020年上半年，小米隱私品牌正式發(fā)布。2021年1月，小米更是以百萬美金巨額獎勵MIUI隱私安全團隊。這一切都體現(xiàn)了小米對用戶隱私保護的重視。

　　過去一年，小米先后發(fā)布MIUI 12和MIUI 12.5兩個大版本，其安全與隱私能力實現(xiàn)突破性提升。

　　MIUI 12率先推出了隱私保護三叉戟：照明彈、攔截網(wǎng)和隱匿面具。照明彈，就是記錄系統(tǒng)所有事件，并通知用戶應(yīng)用的敏感行為，把知情權(quán)交給用戶。攔截網(wǎng)和隱匿面具則是把選擇權(quán)和管理權(quán)交給了用戶，讓用戶對應(yīng)用的權(quán)限管理更加有力。

　　去年下半年發(fā)布的MIUI 12.5新增剪切板隱私保護、隱私隔離沙盒、瀏覽器隱私保護、應(yīng)用生態(tài)隱私保護四大功能，以全球最嚴格的隱私標(biāo)準捍衛(wèi)用戶數(shù)據(jù)權(quán)利，部分方面甚至超越全球領(lǐng)先的iOS。正是這些創(chuàng)新，使得MIUI成為了全球首家獲得德國萊茵TÜV《安卓系統(tǒng)增強隱私保護測試》的手機操作系統(tǒng)。

　　個人信息安全與隱私保護生態(tài)建設(shè)離不開專業(yè)的技術(shù)支撐，更離不開政府、開發(fā)者、廠商等各方的共同努力。小米作為國內(nèi)頭部手機廠商，在信息安全和隱私保護中已經(jīng)做出表率并取得了階段性成績。未來希望能夠看到更多互聯(lián)網(wǎng)企業(yè)加入進來，共同給用戶打造安全可靠的移動互聯(lián)網(wǎng)環(huán)境。