网络安全亟待规范,阿里成立“ISV安全联盟”作用几何?


网络安全亟待规范,阿里成立“ISV安全联盟”作用几何?

随着我国电子商务环境的不断优化、支付场景的不断丰富以及金融创新的活跃,网上支付业务取得快速增长,近年来中国第三方支付交易量也一直快速攀升。据艾瑞咨询数据显示,2014年中国第三方支付市场交易规模达23.3万亿元,2015年将达31.2万亿元,2016年将达41.3万亿元。

一时间,通过各类支付产品进行互联网支付尤其是移动支付成了当下时尚,它的便捷与快速被很多消费者所喜爱。但与此同时,支付领域接连出现的安全事件、监管风暴以及支付机构倒闭等现象,也引发了社会广泛关注。

作为电商龙头的阿里巴巴集团9月21日下午, 在北京正式成立“电子商务独立软件提供商(ISV)安全联盟” (ISV Security Alliance)。阿里巴巴表示,联盟的成立宗旨在于提高电子商务服务市场中安全类ISV的安全能力水平,提高ISV所提供的第三方软件的安全性,减少敏感数据泄露风险,保障消费者隐私和商家数据。

无可厚非,阿里巴巴集团的快速壮大发展,支付是核心发展的一部分。要长远发展,要日益壮大,支付安全必须得以重视。

据了解,目前已有百胜、笛佛、数云、百世、管易、又一城、任我行、湖畔、富润、掌上先机等多家企业加入ISV安全联盟,将共同制定和实施电子商务第三方软件安全要求规范和安全测试规范,推动 ISV安全能力建设以及安全测试工作。百胜董事长兼CEO黄飞称,在百胜的客户群体里,有很大一部分电商的领头企业,他们依托于阿里提供的电商平台和百胜提供的自有平台进行日常经营,通过加入安全联盟,百胜也建立起了自有的安全保障体系,并引导电商客户共建安全生态。

ISV安全联盟宣称积极推动电子商务平台、安全服务商、ISV、安全评测机构等电子商务行业主体融合发展是目前的重要任务。联盟后续也将陆续组织开展各类风险预警、安全开发、安全运维、安全管理、安全评测相关交流和培训活动,积极推动ISV的安全能力提升,维护ISV行业的健康持续发展。

但是这个安全联盟到底作用几何呢?是否真的可以彻底保障消费者支付安全?

工信部网络安全管理局付景广处长表示,ISV联盟所关注的数据安全、隐私保护等问题事关行业健康发展和消费者权益保护,也关系到国家互联网+战略能否顺利实施,本联盟的成立是一个很好的起点,后续有望在提高ISV的安全能力,降低信息泄露风险,构建电子商务的安全生态圈方面起到极大的促进作用。

阿里巴巴安全部副总裁杜跃进也给出了回复,他表示,ISV安全是电子商务安全生态链中的重要环节,直接关系到我们未来能走多远、能做多大。只有整个生态链更安全了,阿里的市场才有可能更加繁荣持久。

不过,据了解,这个联盟的成立目标较为精准,就是在ISV的环境里面怎么来对抗来自黑产的信息,相较于其他安全联盟较为实在。

那么阿里会否将这个以保障安全为由成立的联盟发展为盈利组织呢?

在随后的专访中, 阿里巴巴商家业务事业部高级专家王超博告诉人民网《人民眼光》记者,我觉得联盟和免费这两个事情可以分开来想。第一点,联盟是一套体系,怎么建立起来。第二个免费不免费只是一套成本,但到现在为止我们所有的安全能力和安全服务都是免费的,但未来是不是收费还不能确定。

阿里巴巴安全部副总裁杜跃进亦对人民网《人民眼光》记者表示,联盟绝对是非盈利的。

此外,人民网《人民眼光》记者在发布会现场还了解到,针对电子商务领域的信息安全保护问题,阿里巴巴已发起制定《电子商务第三方软件安全规范》,指导电子商务第三方软件的安全开发、管理和运营,促进电子商务第三方软件安全开发的标准化、规范化。

发表评论