【51CTO.com 綜合消息】10月11日，國(guó)內(nèi)最大的安全廠商360發(fā)布了國(guó)內(nèi)首個(gè)《用戶隱私保護(hù)白皮書》，并正式提出了健康軟件行為的“兩不一必須”三項(xiàng)規(guī)范，呼吁其他互聯(lián)網(wǎng)軟件廠商一同把自己的行為全部透明化、公開化，誠(chéng)心誠(chéng)意地接受用戶監(jiān)督。

360在提出如下“兩不一必須”三項(xiàng)規(guī)范時(shí)，同時(shí)宣布了自身相對(duì)應(yīng)的自律舉措：

一、行為不越界

軟件的功能不同，在電腦的生態(tài)系統(tǒng)中各司其職，其行為必須要有邊界。例如，作為應(yīng)用軟件，一款聊天工具可以調(diào)用Windows的公共系統(tǒng)資源，可以調(diào)用與聊天相關(guān)的軟件，例如輸入法軟件以方便文字輸入。但是，如果這款聊天工具主動(dòng)地，特別是在用戶不知情的情況下，去訪問其他不相關(guān)的軟件和個(gè)人信息，這樣的軟件行為就是不正常的、不健康的軟件行為。

360的自律措施：早在半年前，360便已將旗下軟件的源代碼托管到中國(guó)信息安全測(cè)評(píng)中心，任何用戶都可以向測(cè)評(píng)中心申請(qǐng)對(duì)360的源代碼進(jìn)行檢查，看有無越界行為。

二、隱私不上傳

軟件不能上傳用戶個(gè)人的隱私信息。在今天的云計(jì)算時(shí)代，大量軟件通過互聯(lián)網(wǎng)與后臺(tái)的服務(wù)器隨時(shí)進(jìn)行通訊聯(lián)系和數(shù)據(jù)傳輸，以為用戶提供更高品質(zhì)的服務(wù)。然而，部分不良軟件會(huì)把用戶的個(gè)人隱私通過互聯(lián)網(wǎng)上傳到后臺(tái)服務(wù)器中，用以謀取商業(yè)利益，而用戶卻很難發(fā)現(xiàn)，因?yàn)椴涣架浲�往�?huì)對(duì)所上傳的信息加密，普通用戶即使發(fā)現(xiàn)了也難以破解。

360的自律措施：保證不上傳用戶隱私信息，遇到用戶正常使用功能必須上傳部分信息時(shí)，明碼上傳不加密，讓用戶監(jiān)督。

三、操作必須明示用戶

軟件行為需明示用戶，尊重用戶的知情權(quán)和選擇權(quán)。例如，用戶在使用IE瀏覽器上網(wǎng)的時(shí)候，點(diǎn)擊一段音樂鏈接，IE瀏覽器會(huì)立即訪問用戶設(shè)置的默認(rèn)播放器軟件。IE瀏覽器的這種行為就是正常的、健康的。反之，如果IE瀏覽器啟用的播放器并不是用戶設(shè)置的默認(rèn)播放器，這說明用戶的默認(rèn)設(shè)置被篡改，此時(shí)IE瀏覽器或者其上的擴(kuò)展軟件程序的行為就不是正常的、健康的軟件行為。這也意味著用戶的知情權(quán)和選擇權(quán)受到了侵犯。

360的自律舉措：發(fā)布《用戶隱私保護(hù)白皮書》，把旗下每一個(gè)軟件的每一個(gè)行為，乃至技術(shù)原理，全部都明示給用戶。

“我們認(rèn)為，任何軟件的行為只要違反了這三項(xiàng)基本規(guī)范之一，即為不良行為。任何互聯(lián)網(wǎng)用戶都有權(quán)利向這樣的軟件廠商提起訴訟�！饼R向東表示。

一直以來，360都是國(guó)內(nèi)隱私保護(hù)領(lǐng)域的領(lǐng)導(dǎo)企業(yè)，除了通過旗下各軟件的殺木馬、痕跡清理、無痕模式、防騷擾電話防垃圾短信等功能保護(hù)用戶隱私外，近期推出的“360隱私保護(hù)器”更是獲得了用戶的熱烈好評(píng)。在用戶隱私保護(hù)的自律方面，360更是以身作則，一直堅(jiān)持以最高標(biāo)準(zhǔn)來要求自己，曾在行業(yè)內(nèi)第一個(gè)公開托管源代碼，第一個(gè)發(fā)布全面用戶隱私保護(hù)承諾。此次《用戶隱私保護(hù)白皮書》的發(fā)布，以及健康軟件“兩不一必須”三項(xiàng)規(guī)范的提出，完全有可能成為中國(guó)互聯(lián)網(wǎng)隱私保護(hù)運(yùn)動(dòng)的一個(gè)新起點(diǎn)和新標(biāo)桿。