“十四五”規劃指出，要“強化數據安全、個人信息保護”。尤其伴隨互聯網+、AI科技的深入發展，構建公開透明的用戶信息安全保障體系，對更好保護用戶信息權益、推動科技行業產業健康可持續發展，擁有重要且積極意義。
在12月27日舉辦的百度云智峰會上，作為百度“AI生活”的重要板塊，智能科技企業小度正式發布《小度隱私保護白皮書》和《小度安全白皮書》。兩份報告凝結了小度在用戶隱私安全保護方面的成果和經驗，旨在為用戶提供安全、放心的產品和服務的同時，幫助用戶更好了解小度隱私保護的相關功能、機制和流程，同時為生態合作伙伴提供參考，助力加強整體行業隱私保護及數據安全意識。目前，《小度隱私保護白皮書》與《小度安全白皮書》已上線“小度DuerOS官網”。
為幫助用戶而生，做用戶貼心可靠的助手
得益于小度助手（DuerOS）強大的人機交互能力與繁榮的合作伙伴生態，目前，小度已進入超4000萬家庭，搭載小度助手的智能設備已成為大眾用戶享受數字化便利的重要窗口。
小度杰出研發架構師遠超在百度云智峰會上介紹到，“為幫助用戶而生，做用戶貼心可靠的助手”是小度一直以來堅守的產品價值觀。小度充分理解用戶在使用小度時，對個人信息和隱私得到妥善保護的強烈需求。因此，小度將隱私保護價值觀滲透進組織建設、產品設計、生態建設、技術研發等多個維度，從個人、組織、再到生態，都將用戶隱私保護放在第一位。
《小度隱私保護白皮書》指出，用戶隱私保護，在產品上線前已經啟動。小度隱私保護框架覆蓋產品全生命周期和數據全生命周期，在產品和服務上線前即開展隱私審查和合規流程，確保達到隱私保護要求。同時，小度建立起全生態隱私保護管控機制，在確保自身個人信息保護和隱私合規建設的基礎上，與小度生態內各類合作伙伴協同合規，共同創建小度數據安全及合規治理的良好生態，實現了第三方技能和應用上線前、中、后期全流程的隱私保護管控。
堅持高標準要求，確保基礎系統堅固可靠
安全是隱私保護的基礎，圍繞產品生命周期和數據生命周期，小度還建立起了一套覆蓋“端-管-云”的安全保障框架，以高標準要求不斷夯實、加固安全基礎系統。
在產品生命周期方面，《小度安全白皮書》指出，小度引入安全專家深度參與，保障從產品設計、研發、測試，到產品運營、監管等各個環節風險可控。在數據生命周期方面，《小度安全白皮書》指出，小度十分重視用戶個人數據的保護，在《國家安全法》《網絡安全法》《個人信息保護法》《數據安全法》的宏觀法律法規指導下，小度以“公開透明、知情同意、最少夠用、確保安全、數據質量、用戶體驗”為原則，安全能力覆蓋產品數據采集、傳輸、存儲、使用、共享、銷毀等各個環節。
此外，小度利用可信技術，構建起了一套包括硬件安全、系統安全、應用安全、鏈路安全、接入安全在內的縱深防護體系，能夠對設備進行全方位的實時安全防護，從而降低管控風險。
涉及敏感信息的采集、處理時，小度會充分尊重用戶的知情同意權。在采集敏感信息時，小度會明確告知用戶數據采集的用途及目的；在處理敏感數據時，小度采用端云一體數據安全方案，在敏感數據處理的端、邊、云等環節均引入機密計算技術，實現多方位一體化的端到端安全可信。
通過持續完善產品和服務的隱私安全保護功能，優化隱私安全管理體系，小度隱私保護能力和措施得到了業界權威隱私保護認證機構的充分認可。先后獲得國際權威認證機構BSI(British Standards Institution)頒發的ISO/IEC 27001信息安全管理體系、ISO/IEC 27701隱私信息管理體系、ISO/IEC 27018公有云個人信息保護管理體系三大認證證書；同時，《小度端云一體數據安全解決方案》與《小度語音智慧酒店建設中的數據安全技術與產品應用實踐》兩項案例入選信通院數據安全“星熠”案例。小度智能屏X8升級版、小度智能學習平板、小度大屏護眼學習機，以及小度智能中控屏等產品還通過了中家院組織的GB/T 40979-2021《智能家用電器個人信息保護要求和測評方法》首批評測。一系列的榮譽加持，標志著小度對信息安全的重視和為用戶提供高標準、高安全性的產品及服務得到了行業的肯定。
業內專家指出，數據安全和個人信息保護是人工智能健康、有序、可持續發展的基石。小度也同樣堅信，只有提供堅實的信息安全和隱私保護，才能成為用戶貼心可靠的助手。未來，小度將繼續完善用戶隱私保護體系、加大安全技術研發，并攜手小度助手生態各參與方，共同為用戶繪制更加安全、更加安心的AI藍圖。
目前，《小度隱私保護白皮書》與《小度安全白皮書》已上線“小度DuerOS官網”。用戶還可在網站上查閱《智能音箱酒店行業安全白皮書》，該報告內容包含小度與華住智慧酒店實踐案例、智能音箱酒店行業安全現狀分析、行業典型安全風險梳理等，為智慧酒店服務行業樹立安全規范。
