360总裁齐向东表示:“类似招聘网站倒卖用户履历、社区网站泄露用户注册信息,以及网民聊天记录、电子邮件、照片视频被泄露等事件层出不穷,已影响到网民对整个互联网业的信任。360不但要呼吁行业自律,更要为行业树立标杆,这次我们把源代码托管出去,就是要把用户隐私保护抬高到一个新的尺度。”
“由于网络技术的专业性,网上隐私泄露通常比较隐蔽,网民很难及时发现,发现了也很难通过司法途径维权,因为鉴定和举证的难度很大。”
据齐向东介绍,国际上一些大公司为此用公开源代码的方法来接受公众监督:一种是把源码无条件公开,这种方式不适合安全软件,因为很容易被木马团伙利用;第二种是选择独立第三方机构来托管源码以备检测,并在需要时组织具有公信力的专家鉴定,而中国信息安全测评中心就是我国源代码托管和检测的最权威机构。
据了解,中国信息安全测评中心是国家级的信息安全测评机构,拥有一流的信息安全漏洞分析资源和测试评估技术装备,依据国家标准GB/T 18336对信息技术产品进行不同等级的测评。
据测评中心总工程师王军介绍,测评中心可以在接到申请后,对信息技术产品及其代码进行检测,查明其有无安全隐患,及是否符合国家标准规定。
齐向东表示:“360此次源代码托管,不光是要大幅拉高互联网业对用户隐私保护的尺度,更希望能为整个行业树立一个隐私保护的新标杆,让每一个互联网企业和网民不再谈隐私而色变。”