“十四五”规划指出，要“强化数据安全、个人信息保护”。尤其伴随互联网+、AI科技的深入发展，构建公开透明的用户信息安全保障体系，对更好保护用户信息权益、推动科技行业产业健康可持续发展，拥有重要且积极意义。
在12月27日举办的2022百度云智峰会·智算峰会上，作为百度“AI生活”的重要板块，智能科技企业小度正式发布《小度隐私保护白皮书》和《小度安全白皮书》。两份报告凝结了小度在用户隐私安全保护方面的成果和经验，旨在为用户提供安全、放心的产品和服务的同时，帮助用户更好了解小度隐私保护的相关功能、机制和流程，同时为生态合作伙伴提供参考，助力加强整体行业隐私保护及数据安全意识。目前，《小度隐私保护白皮书》与《小度安全白皮书》已上线“小度DuerOS官网”。
为帮助用户而生，做用户贴心可靠的助手
得益于小度助手(DuerOS)强大的人机交互能力与繁荣的合作伙伴生态，目前，小度已进入超4000万家庭，搭载小度助手的智能设备已成为大众用户享受数字化便利的重要窗口。
小度杰出研发架构师远超在百度云智峰会上介绍到，“为帮助用户而生，做用户贴心可靠的助手”是小度一直以来坚守的产品价值观。小度充分理解用户在使用小度时，对个人信息和隐私得到妥善保护的强烈需求。因此，小度将隐私保护价值观渗透进组织建设、产品设计、生态建设、技术研发等多个维度，从个人、组织、再到生态，都将用户隐私保护放在第一位。
《小度隐私保护白皮书》指出，用户隐私保护，在产品上线前已经启动。小度隐私保护框架覆盖产品全生命周期和数据全生命周期，在产品和服务上线前即开展隐私审查和合规流程，确保达到隐私保护要求。同时，小度建立起全生态隐私保护管控机制，在确保自身个人信息保护和隐私合规建设的基础上，与小度生态内各类合作伙伴协同合规，共同创建小度数据安全及合规治理的良好生态，实现了第三方技能和应用上线前、中、后期全流程的隐私保护管控。
坚持高标准要求，确保基础系统坚固可靠
安全是隐私保护的基础，围绕产品生命周期和数据生命周期，小度还建立起了一套覆盖“端-管-云”的安全保障框架，以高标准要求不断夯实、加固安全基础系统。
在产品生命周期方面，《小度安全白皮书》指出，小度引入安全专家深度参与，保障从产品设计、研发、测试，到产品运营、监管等各个环节风险可控。在数据生命周期方面，《小度安全白皮书》指出，小度十分重视用户个人数据的保护，在《国家安全法》《网络安全法》《个人信息保护法》《数据安全法》的宏观法律法规指导下，小度以“公开透明、知情同意、最少够用、确保安全、数据质量、用户体验”为原则，安全能力覆盖产品数据采集、传输、存储、使用、共享、销毁等各个环节。
此外，小度利用可信技术，构建起了一套包括硬件安全、系统安全、应用安全、链路安全、接入安全在内的纵深防护体系，能够对设备进行全方位的实时安全防护，从而降低管控风险。
涉及敏感信息的采集、处理时，小度会充分尊重用户的知情同意权。在采集敏感信息时，小度会明确告知用户数据采集的用途及目的;在处理敏感数据时，小度采用端云一体数据安全方案，在敏感数据处理的端、边、云等环节均引入机密计算技术，实现多方位一体化的端到端安全可信。
通过持续完善产品和服务的隐私安全保护功能，优化隐私安全管理体系，小度隐私保护能力和措施得到了业界权威隐私保护认证机构的充分认可。先后获得国际权威认证机构BSI(British Standards Institution)颁发的ISO/IEC 27001信息安全管理体系、ISO/IEC 27701隐私信息管理体系、ISO/IEC 27018公有云个人信息保护管理体系三大认证证书;同时，《小度端云一体数据安全解决方案》与《小度语音智慧酒店建设中的数据安全技术与产品应用实践》两项案例入选信通院数据安全“星熠”案例。小度智能屏X8升级版、小度智能学习平板、小度大屏护眼学习机，以及小度智能中控屏等产品还通过了中家院组织的GB/T 40979-2021《智能家用电器个人信息保护要求和测评方法》首批评测。一系列的荣誉加持，标志着小度对信息安全的重视和为用户提供高标准、高安全性的产品及服务得到了行业的肯定。
业内专家指出，数据安全和个人信息保护是人工智能健康、有序、可持续发展的基石。小度也同样坚信，只有提供坚实的信息安全和隐私保护，才能成为用户贴心可靠的助手。未来，小度将继续完善用户隐私保护体系、加大安全技术研发，并携手小度助手生态各参与方，共同为用户绘制更加安全、更加安心的AI蓝图。
目前，《小度隐私保护白皮书》与《小度安全白皮书》已上线“小度DuerOS官网”。用户还可在网站上查阅《智能音箱酒店行业安全白皮书》，该报告内容包含小度与华住智慧酒店实践案例、智能音箱酒店行业安全现状分析、行业典型安全风险梳理等，为智慧酒店服务行业树立安全规范。
了解更多详情可前往小度DuerOS官网：https://dueros.baidu.com/
