物联网智库
物联网智库 整理发布
转载请注明来源和出处
导 读
这边，滴滴的风波还没有平息；那边，又有三家美股上市公司遭国安法调查！7月5日上午，网络安全审查办公室发布关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告。
7月2日，中国网信办官网公开发布了“网络安全审查办公室关于对‘滴滴出行’启动网络安全审查的公告”，这是国内首次动用《中华人民共和国国家安全法》的案件，再加之网传滴滴为了在美国上市，未经国内监管部门允许在七一前一天把中国道路数据打包给美国了，该事件在网上引起了轩然大波（详见《史无前例？滴滴遭国安法调查，新用户停止注册！官方回应“绝无可能把数据交给美国”！》）。
昨日，国家网信办官方发布消息称：“滴滴出行”严重违法违规收集使用个人信息，通知应用商店下架“滴滴出行”App。
这边，滴滴的风波还没有平息；那边，又有三家美股上市公司遭国安法调查！
今天（7月5日）上午，网络安全审查办公室发布关于对“运满满”“货车帮”“BOSS直聘”启动网络安全审查的公告。公告显示，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“运满满”“货车帮”“BOSS直聘”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“运满满”“货车帮”“BOSS直聘”停止新用户注册。
数据：三家企业背后的风险点
新遭审查的三家企业名气虽没有滴滴那么大，但也均为各自所属细分领域的领头羊，涉及的用户数据量也不遑多让。
根据公开资料显示，运满满创立于2013年，是国内首家基于云计算、大数据、 移动互联网和人工智能技术开发的货运调度平台，是公路物流领域高新技术综合应用的典型代表。目前，运满满平台实名注册重卡司机超过520万、货主超过125万，货物日周转量136亿吨公里，日撮合交易额约17亿元，业务覆盖全国334个城市，已经成为中国最大整车运力调度平台、最大智慧物流信息平台和最大无车承运人。同时也是“互联网+物流”、交通大数据和节能减排的样板项目。
与之相类似的是，货车帮是成都运力科技有限公司旗下品牌。针对卡车日常支出占比20%以上的油品业务，货车帮与2000多家油站合作，利用大数据，支持加油站智能推荐、加油路线规划、热点加油站错峰加油机制设定等服务，单月车油增值业务GMV（成交总额）超1.5亿。
2017年，运满满和货车帮宣布合并组成现在的满帮，被誉为货运中的滴滴。因此，如果说滴滴掌握了全国的客运数据，那么运满满和货车帮就掌握了全国的货运数据，而且包含大量跨省道路数据。这些数据所可能造成的国家安全问题，与滴滴相比也不分伯仲。
如果说滴滴及以上两家企业被查都因涉及道路信息等关乎基础设施的敏感数据，那么，BOSS直聘呢？
根据公开资料显示，“BOSS直聘”是在全球范围内首创互联网“直聘”模式的在线招聘产品，由赵鹏带领团队创办，2014年7月上线，隶属于看准科技集团，集团旗下运营看准网、BOSS直聘和店长直聘三个品牌，总服务用户数超过1亿，致力于用科技解决职业领域问题。
据知乎用户Kevin Zhang介绍，截至2021年3月，BOSS直聘共服务8580万认证求职者，包括白领用户、金领用户、大学生及蓝领用户，共拥有1300万认证企业端用户，服务630万家认证企业，其中82.6%为中小企业。
基于这些数据，分析者可轻易获取中国高科技企业发展现状、哪些技能在中国的薪水更高、中国求职者的技能现状、不同行业的平均薪水如何等关键数据，从而在某种程度上精准了解中国社会现状。
《网络安全审查办法》为何突然大刀阔斧？
事实上，《网络安全审查办法》早于去年6月1日就正式生效。然而，政策通过一年后，各大赴美上市公司并没有按照规则进行事前审核提交，于是管理部门开始严格执行并监督。
根据《网络安全审查办法》第五条：运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险。影响或可能影响国家安全的，应当向网络安全审查办公室申报安全审查。
知乎法律大V苍星零介绍，从法规原文来看，申报网络安全审查的决定权在企业，而不属于强制义务，这就意味着该项制度属于企业自主申报。因此，涉事企业可以直接跳过网络安全审查，先去SEC上市，从而钻了空子。
然而，这也不意味着相关企业就可以高枕无忧。《中华人民共和国网络安全法》第六十五条规定：关键信息基础设施的运营者违反本法第三十五条规定，使用未经安全审查或者安全审查未通过的网络产品或服务的，由有关部门责令停止使用。
与滴滴一样，这三家企业都是6月之后前往纽交所上市的国内互联网公司，且均涉及大量基础用户隐私数据、并且业务与社会基础服务业务有关联。此次统一监管审查，也意味着《网络安全审查办法》的全面落地。
当然，这还意味着此次并不是针对滴滴，而是在当前国际局势背景下，国家层面开始针对在美上市且拥有关键基础数据的企业进行的一个正常的审查合规。
不仅如此，所谓审查，同时也是一种保护。2013年5月7日，中国证券监督管理委员会和中国财政部与美国公众公司会计监察委员会签署执法合作备忘录，正式开展中美会计审计跨境执法合作。
备忘录约定可以向美审计监督机构提供审计底稿，前提是要经过中方的审核，并对美国监督机构的限制较多。例如，该监督机构只能获取有执法调查需要的公司底稿，不能进行常规性检查，而美国却在法律中规定美国上市公司审计监督机构（PCAOB）享有定期查阅审计底稿的权利，一年一次或者一年三次。
显然，美国政府希望借赋予PCAOB合法查阅的权利对中国在美上市企业进行全方位、透明化的分析，进而了解中国更深层次的数据。
为此，从国家数据安全的角度出发，这些拥有大量国内基础数据的企业上市之后的数据安全仍然需要有足够保障。综合来看，网络安全审查更多的是保证核心网络设备、高性能计算机等在内的相关硬件设备安全性，以及其他对关键信息基础设施安全有重要影响的网络产品和服务。因此，此次审查也从制度层面保证了即使美方发起审查也无法获得危害国家安全的数据。
事实上，数据安全已经成为大众共识。据红数位统计的数据显示，2021年前6个月，全球安全事件综合达729起，泄漏记录总数达到3947030094条。未来，海外上市企业或都需经过网络安全审查，即可认为经过网络安检，从而确保相关数据无法被窃取。
下一个，还会有谁？
尽管短期内已经第二次审查相关企业，但这显然也不会是最后一次。
根据《中华人民共和国网络安全法》第三十一条规定，应将符合认定条件的基础网络、大型专网、核心业务系统、云平台、大数据平台、物联网、工业控制系统、智能制造系统、新型互联网、新兴通讯设施等重点保护对象纳入关键信息基础设施。
据知乎法律大V苍星零介绍，此次网络安全审查将滴滴、运满满、货车帮纳入审查确属有明确规定，但是BOSS直聘并不在范围之内，这也意味着监管部门对于关键信息基础设施的认定范围会进一步扩大。
这样看来，近期在美上市的每日优鲜、叮咚买菜也同样关键。叮咚买菜和每日优鲜每日也可触达数以千万计的用户群体，其所拥有的物流数据同样可以影响国家安全。不仅如此，由于包含大量中国公民信息，包括携程等在美上市企业或也将有可能经受审查。
受网络安全审查事件影响，港股大型科网股集体下跌，今日午后跌幅进一步扩大，恒生科技指数一度跌2.87%。成分股中，美团和快手盘中均跌超7%，哔哩哔哩和百度跌超5%，腾讯跌超4%，阿里巴巴、京东集团跌超3%。由此可见，一系列连锁反应已经产生。
写在最后
马云曾说，数据是未来时代的核心资源。毫无疑问，数据隐私是21世纪最为关键的“争夺点”。
随着智联万物时代的到来，物联网带来的数据规模呈现更高速度生长，也渗透到了生活的方方面面。在智能技术快速发展的同时，数据获取、数据监管不到位等问题已经到了不得不解决的时候。随着《中华人民共和国网络安全法》进一步落地实施，一切都还只是开始。
参考资料：
1.《如何看待「运满满」「货车帮」「BOSS 直聘」被网络安全审查，停止新用户注册？》，知乎
2.《网络安全审查，查什么？》，新京报
3.《滴滴之后，BOSS直聘、运满满等被网络安全审查。用户：我的个人信息安全吗》，北京商报
“挚物·AIoT产业领袖峰会”将于7月22日在北京举行
↓↓↓欢迎您扫描下方二维码报名↓↓↓
精彩评论还可领取价值188-388元的VIP票（规则见文末海报）
