預告 | 平安SRC線上沙龍第三期來了！隱私合規

進入21世紀，數字化浪潮席捲而來，個人資訊數字化也愈發深入，隨之而來的是越來越難以管理的隱私資料安全漏洞。對此國家網信辦、工信部、公安部、市場監管局等四部委及其他相關機構陸續出臺個人資訊保護規範和細則，並落地實施。企業正在面臨更加嚴峻的安全挑戰及更加嚴苛的合規監管。平安集團非常重視使用者隱私安全，本次平安SRC線上沙龍系列主題活動聚焦“隱私合規”，共話隱私安全。

活動時間：9月3日（週六）14:00-17:30

直播地點：漏洞銀行-線上直播

隱私合規系統的實現與實踐

邵壯，平安銀河實驗室資深安全研究員

手機作為現代人生活中必不可少的工具，手機中的App為人們帶來大量便利的同時，也面臨著更加嚴格的規範約束。隨著國內隱私法律條款的日漸出臺與完善，企業上線APP前需要做好隱私協議及許可權檢查。本議題主要介紹平安銀河實驗室實驗室隱私合規系統的起源和功能，Android端隱私檢測工具的選型與實踐，以及其在實際使用中遇到的痛點及相關解決方案。

主講人

邵壯，平安銀河實驗室資深安全研究員，專注移動端安全技術研究。

企業隱私合規檢測建設分享

劉雨，移動安全工程師

隨著隱私和資料保護相關法律法規的數量的增多，企業所面臨的合規壓力也不斷增大。本次演講將詳細介紹企業如何對內部App進行隱私合規檢測，從而減少線上不合規風險。以及如何透過藉助內部研發沙箱（Android）結合靜態檢測工具、後端資料分析得出隱私合規報告，搭建隱私合規平臺。

主講人

劉雨，移動安全工程師，從事移動安全加固、隱私合規、風險檢測。

WEB前端安全之同源策略

psych1，Day1安全團隊成員

在數字化大背景下，APP違規收集個人資訊、欺騙誤導等侵害使用者權益的現象飽受詬病，各監管部門不斷開展APP專項治理工作及核查通報。2022年以來，企業在自查自糾的同時，也開展了一系列隱私合規專項漏洞挖掘活動。

本次議題將圍繞隱私合規漏洞的一些挖掘思路進行探討，希望能給大家帶來一些幫助。從政策解讀、工信部以及法院公佈的案例、SRC實戰案例解析等方面講解隱私合規漏洞挖掘。

主講人

psych1，Day1安全團隊成員，深信服目極千里洞見安全沙龍優秀講師

隱私協議平臺化建設分享

薛鵬飛，平安租賃技術經理

企業往往有眾多APP、公眾號、小程式，不同隱私協議之間各有異同，需要隨時跟隨政策而更新。在這個過程中往往存在管理難、稽核難等問題。本議題將透過介紹平安租賃資訊保安團隊建設的隱私協議平臺實現過程，講解如何一步步實現對隱私協議模板化、流程化的統一管控，實現隱私協議實時線上編輯，滿足各類場景需求。

主講人

薛鵬飛，平安租賃技術經理。從事平安租賃資訊保安平臺的設計與打造

《個人資訊基本要求》在App合規檢測中的應用

彭根，北京漢華飛天信安科技總經理

隨著App超範圍收集、捆綁授權、強制索權等違法違規收集使用個人資訊的問題日益突出，2022年4月15日，GB/T 41391-2022《App收集個人資訊基本要求》正式出臺，引起了高度關注。本次分享，將從技術角度切入，分享如何在日常的合規工作中應用。

主講人

彭根，北京漢華飛天信安科技有限公司總經理，近20年資訊保安行業從業經歷。擁有多項移動安全領域國家發明專利，參編國家標準、技術支撐監管檢查等。

除了精彩乾貨分享，

本次線上沙龍還設定多場抽獎環節

豐富周邊禮品等你來拿~

快來預約直播、進群與其他朋友一起交流吧！

 

如何觀看直播？

掃碼進入直播間

電腦可訪問此連結：

https://www.bugbank.cn/live/salon/live

btw，新增工作人員微信：rimiqin，進入“線上沙龍群”

主辦方：平安安全應急響應中心

平安安全應急響應中心（PINGAN Security Response Center，簡稱PSRC）隸屬於平安集團，是外部使用者向平安集團反饋各產品和業務安全漏洞的平臺，也是平安集團加強與安全業界同仁合作交流的渠道之一。平安集團非常重視旗下各產品和業務的安全，本著對使用者資訊保安負責的態度， 平安集團致力於打造具備高安全性的產品。平安集團希望藉此平臺，與廣大安全行業從業者、安全愛好者建立友好的互動，來共同提升平安產品的安全性。

協辦方：漏洞銀行

漏洞銀行是上海謀樂網路科技有限公司旗下的知名安全品牌，是國內領先的漏洞眾測平臺，也是“開放安全”與“先進威脅”的安全思想與防禦體系提出者。漏洞銀行與全國上萬名網路安全專家協作，針對網際網路最新出現的漏洞進行收集、分析、響應與跟蹤，第一時間預警零時差漏洞和重大網路安全威脅，力求打造網際網路安全第一品牌。