隨著黑灰產(chǎn)作案手段的日漸多元、網(wǎng)絡(luò)攻防對(duì)抗的逐步升級(jí)和國(guó)家監(jiān)管力度的不斷加強(qiáng)，安全已成為企業(yè)在業(yè)務(wù)發(fā)展過(guò)程中至關(guān)重要的基石因素。但是，對(duì)于正著力于建設(shè)高效安全體系的眾多初創(chuàng)和中小企業(yè)而言，卻不得不面臨諸如部署復(fù)雜、成本高昂等問(wèn)題的掣肘。
11月26日，百度安全扶持計(jì)劃正式發(fā)布。為廣大初創(chuàng)和中小企業(yè)提供一系列安全能力與扶持資源支持，助力降低安全部署成本，快速對(duì)齊法律法規(guī)及行業(yè)標(biāo)準(zhǔn)，護(hù)航企業(yè)安全“起飛”。
作為百度安全開(kāi)放戰(zhàn)略的重要組成部分，針對(duì)物聯(lián)網(wǎng)安全OTA、App隱私合規(guī)風(fēng)險(xiǎn)檢測(cè)、網(wǎng)站漏洞風(fēng)險(xiǎn)檢測(cè)三大應(yīng)用場(chǎng)景，百度安全扶持計(jì)劃由三個(gè)子計(jì)劃構(gòu)成，包括智能硬件“安全+”扶持計(jì)劃、個(gè)人信息保護(hù)扶持計(jì)劃和百度云掃描扶持計(jì)劃，分別面向初創(chuàng)型智能硬件廠商、中小App開(kāi)發(fā)企業(yè)和有線上資產(chǎn)的中小企業(yè)提供安全支持。
智能硬件“安全+”扶持計(jì)劃：事半功倍打造安全OTA
在大多數(shù)智能硬件系統(tǒng)及應(yīng)用中，扮演著“基礎(chǔ)設(shè)施”角色的OTA通常是智能硬件唯一的升級(jí)通道，亦是AIoT安全的第一道防線。但是，在競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境下，對(duì)于不少初創(chuàng)企業(yè)來(lái)說(shuō)，嚴(yán)格的成本控制和剛需的安全保障卻日漸成為一個(gè)難以兩全的現(xiàn)實(shí)問(wèn)題。
基于穩(wěn)定過(guò)硬的技術(shù)服務(wù)能力、豐富的大型項(xiàng)目開(kāi)發(fā)經(jīng)驗(yàn)和簡(jiǎn)單的服務(wù)接入模式，百度安全OTA智能硬件“安全+”扶持計(jì)劃就此誕生。該計(jì)劃旨在為初創(chuàng)型智能硬件廠商在OTA和安全建設(shè)方面提供定向扶持資源，幫助企業(yè)在初創(chuàng)階段完善智能硬件的安全性和穩(wěn)定性，并大幅降低安全成本投入。
具體而言，加入計(jì)劃的“適齡”企業(yè)將獲得為期一年的2萬(wàn)臺(tái)設(shè)備的OTA免費(fèi)額度，并提供包括滲透測(cè)試(覆蓋設(shè)備端、云端及App端)、等保測(cè)評(píng)、安全咨詢?cè)趦?nèi)的一系列安全服務(wù)，保守預(yù)估其整體資源包市場(chǎng)價(jià)值約為5萬(wàn)元。
目前，百度安全OTA不僅為包括小度智能音箱在內(nèi)的百度智能硬件產(chǎn)品提供安全保障，也與包括美的、國(guó)美智能、?？低?、路暢、CVTE在內(nèi)的國(guó)內(nèi)數(shù)十家企業(yè)達(dá)成合作，覆蓋近千萬(wàn)智能終端。同時(shí)，通過(guò)與百度車聯(lián)網(wǎng)的合作，百度安全OTA也落地福特、長(zhǎng)城、盼達(dá)用車等汽車和出行產(chǎn)業(yè)相關(guān)企業(yè)。而在2018年底，百度安全OTA也獲得了賽可達(dá)“東方之星認(rèn)證”，在雙向認(rèn)證、網(wǎng)絡(luò)防護(hù)和升級(jí)防護(hù)等方面得到肯定。
個(gè)人信息保護(hù)扶持計(jì)劃：對(duì)齊國(guó)標(biāo)助力App隱私合規(guī)
近年來(lái)，App違規(guī)收集個(gè)人信息、過(guò)度索權(quán)等侵害用戶權(quán)益的現(xiàn)象飽受詬病，并引發(fā)了來(lái)自國(guó)家監(jiān)管層面的高度關(guān)注。但是，眾多App開(kāi)發(fā)者和運(yùn)營(yíng)者亦面臨著檢測(cè)標(biāo)準(zhǔn)難對(duì)齊、成本難控制、維度不全面、結(jié)果不準(zhǔn)確的困境，在實(shí)際落地中難以實(shí)現(xiàn)與監(jiān)管要求的完整匹配。
針對(duì)這一問(wèn)題，個(gè)人信息保護(hù)扶持計(jì)劃應(yīng)運(yùn)而生。依托百度安全史賓格隱私合規(guī)助手的一系列成熟能力與應(yīng)用經(jīng)驗(yàn)，該計(jì)劃旨在幫助中小App開(kāi)發(fā)企業(yè)快速對(duì)齊國(guó)家、行業(yè)安全標(biāo)準(zhǔn)與規(guī)范，精準(zhǔn)識(shí)別App隱私合規(guī)風(fēng)險(xiǎn)，并及時(shí)自查整改。
為此，百度安全史賓格隱私合規(guī)助手已特別上線專門(mén)的扶持版，全面對(duì)齊《工信部App侵害用戶權(quán)益專項(xiàng)整治8項(xiàng)要求》，實(shí)現(xiàn)對(duì)App權(quán)限代碼分析、第三方SDK分析等功能的支持。加入計(jì)劃的企業(yè)可在一年的計(jì)劃期限內(nèi)免費(fèi)獲得對(duì)旗下選定的一款A(yù)pp的扶持版使用權(quán)限，并支持每天5次的隱私合規(guī)檢測(cè)。
作為業(yè)界首款對(duì)外提供服務(wù)的App收集使用個(gè)人信息合規(guī)風(fēng)險(xiǎn)檢測(cè)和治理系統(tǒng)，百度安全史賓格隱私合規(guī)助手在護(hù)航包括百度產(chǎn)品矩陣在內(nèi)的一系列主流App的同時(shí)，已與國(guó)家移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全管理中心(CNAAC)、信通院、國(guó)家應(yīng)急響應(yīng)中心CNCERT 、黑龍江網(wǎng)信辦等機(jī)構(gòu)達(dá)成技術(shù)合作，并與國(guó)家病毒中心聯(lián)合建立了“國(guó)家病毒中心與百度安全隱私合規(guī)實(shí)驗(yàn)室”，全面助力相關(guān)監(jiān)管部門(mén)在App違法違規(guī)收集使用個(gè)人信息方面的治理工作。而在剛剛結(jié)束的2019軟件綠色聯(lián)盟開(kāi)發(fā)者大會(huì)上，最新發(fā)布的《軟件綠色聯(lián)盟應(yīng)用體驗(yàn)標(biāo)準(zhǔn)3.0》也在隱私保護(hù)標(biāo)準(zhǔn)方面引入了史賓格隱私合規(guī)助手的技術(shù)支持。
目前，歷經(jīng)多次升級(jí)，百度安全史賓格隱私合規(guī)助手已完成了對(duì)當(dāng)前監(jiān)管要求的全面對(duì)齊。將更有效地助力中小App開(kāi)發(fā)企業(yè)高效且低成本地完成App隱私合規(guī)檢測(cè)，提前預(yù)警隱私違規(guī)風(fēng)險(xiǎn)。
百度云掃描扶持計(jì)劃：漏洞檢測(cè)守護(hù)線上資產(chǎn)
作為網(wǎng)站安全保障的重要一環(huán)，百度云掃描長(zhǎng)期以來(lái)為眾多企業(yè)提供了資產(chǎn)發(fā)現(xiàn)、Web漏洞掃描、網(wǎng)站安全漏洞與內(nèi)容風(fēng)險(xiǎn)檢測(cè)等一系列領(lǐng)先的安全服務(wù)。在幫助企業(yè)及時(shí)發(fā)現(xiàn)漏洞、指導(dǎo)企業(yè)修復(fù)漏洞、監(jiān)控網(wǎng)站內(nèi)容風(fēng)險(xiǎn)從而有效防御網(wǎng)絡(luò)攻擊、規(guī)避掛馬和違規(guī)造成的業(yè)務(wù)和法律風(fēng)險(xiǎn)方面，獲得了業(yè)內(nèi)廣泛的認(rèn)可。
伴隨著全新專業(yè)版和企業(yè)版的正式發(fā)布，面向有線上資產(chǎn)的中小企業(yè)推出的百度云掃描扶持計(jì)劃也將作為百度安全扶持計(jì)劃的一部分同步上線。而加入計(jì)劃的企業(yè)將獲得專業(yè)版限時(shí)免費(fèi)試用資格，并開(kāi)啟專業(yè)版和企業(yè)版年度版本的特殊折扣通道。在實(shí)現(xiàn)低成本接入的同時(shí)，體驗(yàn)百度云掃描全方位覆蓋的智能識(shí)別與出眾的檢測(cè)能力。
申請(qǐng)加入百度安全扶持計(jì)劃并獲取更多信息，請(qǐng)進(jìn)入百度安全官網(wǎng)查看。
共建AI時(shí)代安全生態(tài) 護(hù)航企業(yè)快速起飛
以技術(shù)開(kāi)源、專利共享、標(biāo)準(zhǔn)驅(qū)動(dòng)為理念，百度安全始終致力于在全面覆蓋百度各種復(fù)雜業(yè)務(wù)場(chǎng)景的同時(shí)，將自身安全能力對(duì)外開(kāi)放給更多行業(yè)和生態(tài)合作伙伴，應(yīng)對(duì)全新的安全挑戰(zhàn)，實(shí)現(xiàn)產(chǎn)業(yè)共贏。
作為百度安全開(kāi)放戰(zhàn)略的最新“成員”，百度安全扶持計(jì)劃將從技術(shù)、合規(guī)性和服務(wù)三個(gè)層面為物聯(lián)網(wǎng)安全OTA、App隱私合規(guī)風(fēng)險(xiǎn)檢測(cè)、網(wǎng)站漏洞與內(nèi)容風(fēng)險(xiǎn)檢測(cè)三大應(yīng)用場(chǎng)景提供一系列安全能力支撐。而其也將與已全面開(kāi)源的AI安全“七種武器”BASS下一代人工智能安全技術(shù)棧一道，共同構(gòu)建起AI時(shí)代百度安全從技術(shù)支點(diǎn)到產(chǎn)品解決方案的開(kāi)放格局，共同推動(dòng)AI時(shí)代的安全生態(tài)建設(shè)。
秉承“有AI，更安全”的使命，未來(lái)，百度安全也將拓展扶助計(jì)劃的資源與維度，讓技術(shù)的力量、AI的力量更高效地助力產(chǎn)業(yè)互聯(lián)網(wǎng)變革，護(hù)航初創(chuàng)與中小企業(yè)高速、健康成長(zhǎng)。
