压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

信息安全:尚未被虛擬運營商重視的課題

  7月11日消息,近日又有10家企業(yè)與運營商簽訂了移動轉(zhuǎn)售協(xié)議,其中不乏海航、聯(lián)想、富士康、百度等“大佬”在內(nèi)。雖然參與企業(yè)熱情高漲,民資進(jìn)入電信業(yè)之路卻依然布滿荊棘。有專家預(yù)測,夾縫中生存的虛擬運營商未來很可能會誕生少數(shù)巨頭,大部分企業(yè)將出局或被運營商收購。

  另外,由于轉(zhuǎn)售企業(yè)用戶信息保護(hù)觀念意識和技術(shù)力量不如基礎(chǔ)運營商,在轉(zhuǎn)售業(yè)務(wù)運營過程中,可能會出現(xiàn)用戶個人信息被販賣、被盜竊問題。這也給虛擬運營商帶來了新的挑戰(zhàn)課題。

  移動轉(zhuǎn)售業(yè)務(wù)未來之路充滿坎坷

  自2012年6月27日《工業(yè)和信息化部關(guān)于鼓勵和引導(dǎo)民間資本進(jìn)一步進(jìn)入電信業(yè)的實施意見》發(fā)布,移動通信轉(zhuǎn)售業(yè)務(wù)在我國電信市場正式啟動。2014年7月8日,又一批企業(yè)與中國電信和中國聯(lián)通簽訂了移動轉(zhuǎn)售協(xié)議,其中不乏海航、聯(lián)想、富士康、百度等“大佬”在內(nèi)。越來越多的“鯰魚”開始躍進(jìn)電信市場。

  目前,全球共有1100多家移動虛擬運營商,其中大部分位于歐美等發(fā)達(dá)地區(qū)。有機(jī)構(gòu)預(yù)測到2015年,全球虛擬運營商的移動用戶數(shù)將達(dá)到1.86億,占全球移動電話用戶數(shù)的2.6%。目前比較有名的移動虛擬運營商如維珍移動用戶規(guī)模已經(jīng)超過1500萬戶。

  雖然虛擬運營商在國外已經(jīng)運營多年,但是成功案例總體偏少,所以民資進(jìn)入電信業(yè)未來道路依然布滿荊棘。信息通信安全研究所工程師張振濤就預(yù)測,在基礎(chǔ)運營商夾縫中生存的虛擬運營商未來很可能會誕生少數(shù)巨頭,大部分企業(yè)將出局。

  “部分虛擬運營商企業(yè)在特定細(xì)分市場做大后,也可能被三大運營商收購,或者以后者入股企業(yè)的方式開展深入合作”。

  一直堅持“虛擬運營商到年底一半以上變?yōu)殡u肋”看法的電信分析師付亮指出,雖然目前虛擬運營商參與者眾,但“從目前已開始商用的虛擬運營商看,大都基本還不知道要做什么。”

  根據(jù)行業(yè)屬性和業(yè)務(wù)范圍,目前移動轉(zhuǎn)售企業(yè)大致可以分為6類:(1)終端渠道類如天音通信、話機(jī)世界、樂語、迪信通、愛施德、京東、國美、蘇寧;(2)傳媒類,如巴士在線、北緯通信、蝸牛數(shù)字;(3)行業(yè)應(yīng)用類,如華翔聯(lián)信、分享在線、遠(yuǎn)特通信;(4)云計算類,如萬網(wǎng)志成、三五互聯(lián);(5)物流類,如中期集團(tuán)、長江時代;(6)第三方支付類,如連連科技。

  雖然參與者眾,行業(yè)覆蓋廣,但最終是否會誕生少數(shù)巨頭、大部分被淘汰出局?還是如虛擬運營商產(chǎn)業(yè)聯(lián)盟秘書長鄒學(xué)勇所言的“虛擬運營商一家都不死”?只有等待時間來驗證。

  用戶個人信息保護(hù)面臨挑戰(zhàn)

  既然選擇涉足移動轉(zhuǎn)售業(yè)務(wù),虛擬運營商只能在細(xì)分市場的道路上且行且摸索。但業(yè)務(wù)應(yīng)用存在的信息安全風(fēng)險卻需要隨時正視。

  依據(jù)工信部《移動通信轉(zhuǎn)售業(yè)務(wù)試點方案》中“移動通信轉(zhuǎn)售企業(yè)不自建無線網(wǎng)、核心網(wǎng)、傳輸網(wǎng)等移動通信網(wǎng)絡(luò)基礎(chǔ)設(shè)施,可依據(jù)需要建立業(yè)務(wù)管理平臺以及計費、營賬等業(yè)務(wù)支撐系統(tǒng)”相關(guān)規(guī)定,移動通信企業(yè)在實施違法信息發(fā)現(xiàn)處置、違法信息投訴受理處置、信息安全重大事件應(yīng)急處置、用戶日志留存、用戶個人信息保護(hù)等信息安全管理工作環(huán)節(jié),需要借助基礎(chǔ)運營商協(xié)同配合才能實現(xiàn)。因此,在信息安全技術(shù)手段上,虛擬運營商在很大程度上需要依賴基礎(chǔ)運營商的參與。

  信息通信安全研究所工程師張振濤同時指出,《移動通信轉(zhuǎn)售業(yè)務(wù)試點方案》要求移動轉(zhuǎn)售企業(yè)“必須建立客服系統(tǒng)”,但并沒有明確界定客服系統(tǒng)的相關(guān)功能要求和技術(shù)標(biāo)準(zhǔn),因此部分轉(zhuǎn)售企業(yè)基于成本考慮建立的客服系統(tǒng)可能存在用戶信息泄露安全隱患。另外,由于轉(zhuǎn)售企業(yè)用戶信息保護(hù)觀念意識和技術(shù)力量不如基礎(chǔ)運營企業(yè),在轉(zhuǎn)售業(yè)務(wù)運營過程中,可能會出現(xiàn)用戶個人信息被販賣、被盜竊問題。

  對于虛擬運營商信息安全方面的考慮,張振濤基于移動轉(zhuǎn)售業(yè)務(wù)信息安全風(fēng)險挑戰(zhàn)及國外虛擬運營商監(jiān)管經(jīng)驗,建議行業(yè)主管部門清晰界定基礎(chǔ)運營商與轉(zhuǎn)售企業(yè)之間網(wǎng)絡(luò)信息安全責(zé)任分工,并在移動轉(zhuǎn)售業(yè)務(wù)試點期內(nèi)定期開展轉(zhuǎn)售業(yè)務(wù)網(wǎng)絡(luò)信息安全態(tài)勢評估,監(jiān)督指導(dǎo)轉(zhuǎn)售企業(yè)履行安全責(zé)任。

  據(jù)了解,從英、美、澳、港、臺各主要國家和地區(qū)的國際經(jīng)驗來看,除臺灣外,對純粹轉(zhuǎn)售型移動虛擬網(wǎng)絡(luò)運營業(yè)務(wù)(MVNO)在準(zhǔn)入、資費、批發(fā)價格、普遍服務(wù)、碼號、安全方面幾乎不存在監(jiān)管,監(jiān)管的主要關(guān)注點集中在用戶權(quán)益保護(hù)方面,監(jiān)管領(lǐng)域很窄。

  英國對虛擬運營商幾乎不存在監(jiān)管,但十分注重包括用戶個人信息保護(hù)在內(nèi)的用戶權(quán)益保護(hù)。英國出臺《1998年數(shù)據(jù)保護(hù)法》,并設(shè)有執(zhí)行機(jī)構(gòu)信息委員辦公室(ICO)來切實監(jiān)督該法的執(zhí)行。任何擁有和處理個人信息的組織在開展活動前,均要事先通知ICO,虛擬運營商需嚴(yán)格執(zhí)行ICO關(guān)于用戶數(shù)據(jù)保護(hù)方面的相關(guān)規(guī)定。

  臺灣地區(qū)對虛擬運營商準(zhǔn)入/資費等領(lǐng)域監(jiān)管較為寬松,但在法規(guī)中設(shè)計確保MVNO保障用戶信息安全的制度。臺灣出臺專門的《電腦處理個人資料保護(hù)法》,搜集、處理個人資料要先獲得相關(guān)政府機(jī)構(gòu)的許可,并按照電腦處理個人資料的規(guī)定行事,虛擬運營商開展業(yè)務(wù)需獲得相關(guān)許可。同時,在獲得許可后,MVNO被要求就其服務(wù)有關(guān)的條件制定營業(yè)規(guī)章(包括“用戶基本數(shù)據(jù)利用之限制及條件”),在實施前向監(jiān)管機(jī)構(gòu)報備,并在各營業(yè)場所及網(wǎng)站公開供消費者審閱,變更時亦同。MVNO和用戶簽訂的服務(wù)契約,也應(yīng)載明前述事項,并在實施前報請主管機(jī)關(guān)備查。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:愛數(shù)助力某涉密單位實現(xiàn)安全數(shù)據(jù)保護(hù)