百度安全受邀参加中国互联网大会并作主题演讲
2025-07-30 19:02 北京
近日，2025（第二十四届）中国互联网大会在北京国家会议中心召开，个人信息保护论坛作为本届中国互联网大会的分论坛之一，由中国互联网协会个人信息保护工委会、网民权益保护工委会联合主办。工业和信息化部信息通信管理局副局长邵道新、中央网信办网络数据管理局副局长王琦、国家市场监督管理总局网络交易监督管理司监测处副处长陶海廷、中国互联网协会副秘书长裴玮出席论坛并致辞。中国信息通信研究院、中国互联网协会等相关单位负责人作政策解读和现状分析。百度、腾讯、美团、恒安嘉新等企业代表作主题演讲。
百度作为企业主题演讲环节首个登台，百度安全副总经理冯景辉围绕《百度APP隐私合规与数据权益保护的责任与创新》，表示当下移动应用生态企业普遍面临外部监管和企业内部各种压力挑战，包括版本更新快开发成本高、第三方SDK供应链安全、双清单改造复杂等问题，百度基于多年技术积累在个人信息保护方面进行了创新实践，推出史宾格自动化合规检测平台、打造双清单与动态审计能力、开发GRC智能合规迎审平台等，为百度合规提供了技术保障，且已向合作伙伴开放赋能，助力企业应对常态化合规挑战。
中国互联网大会个人信息保护论坛
在数字化浪潮席卷全球的今天，移动应用（APP/SDK）已深度融入社会生活的方方面面，同时正面临外部监管常态化治理（通报下架频发）与主流媒体节目舆论聚焦的双重压力，构成企业面临多方面的外部挑战。冯景辉表示，在当前复杂的移动生态中，隐私合规已不再是简单的产品功能审查，而是深入代码底层、贯穿供应链的系统性工程。
百度安全副总经理冯景辉
一方面，APP开发涉及庞大的团队与快速的需求迭代，而合规检查清单的要求更是极其细致，从冗余权限到“双清单”落实，从数据跨境到个性化推荐开关，每一项都考验着技术人员的学习成本与执行力，更不用说APP发展中面临着人员的频繁变动与需求的快速更迭。
另一方面，APP集成大量SDK已是常态，这背后隐藏着巨大的合规风险。企业往往会面临三大典型风险现象：一是为实现相似功能而集成了多个同类型SDK，增加了管理的复杂性；二是同类SDK收集的个人信息标准不一，让开发者难以抉择；三是部分SDK采用“云控”等动态技术，其行为在不同场景下可能发生变化，难以预测和审计。这些因素都导致第三方SDK的安全评估成本居高不下。
以个人信息保护“双清单”的改造为例，背后需要企业建立一套完备的个人信息使用规则、规范业务场景、评估第三方SDK隐私协议，并对代码进行采集上报、频率缓存、场景管控等多方面的改造，其复杂性和维护难度远超预期。而传统的手搓式整改方式，不仅周期长、成本高，且难以适应法规和业务的动态变化。
面对上述挑战，百度前瞻性地构建了一套覆盖“培训、需求、开发、测试、运营”全生命周期的隐私合规治理方法论，基于“史宾格APP合规检测平台”将合规要求内化为标准、工具与流程，化“被动合规”为“主动合规”：
百度隐私合规治理方法
1、深度的行为监控与场景识别：
平台通过模拟用户在前后台交互、解锁、截屏等真实运行场景，实时监控应用对系统服务的调用（如电话、通讯录等），并结合AI能力智能识别隐私政策弹窗、开屏广告、注册登录等UI场景。这种“场景+行为”的交叉验证，能够精准发现违规操作，并能将问题归因到具体的问题组件和代码调用。
APP行为监控
2、AI驱动的深度智能遍历：
为解决APP功能场景复杂、人工测试覆盖不全的难题，“史宾格”以人工智能技术为支撑，实现了深度智能遍历。它能自动抓取APP的UI结构树，通过机器学习预测关键事件区域并引导点击，从而模拟真实用户路径，对APP进行地毯式探索，确保检测无死角。
深度智能遍历
3、“双清单”与动态审计方案：
针对“双清单”改造的痛点，百度安全推出了“史宾格——合规SDK”。该方案通过静态插桩和动态HOOK技术，在不改动APP业务代码的前提下，实现个人信息采集频次统计。它如同一道“合规防火墙”，能实现采集频次控制、后台行为拦截等功能，并能一键自动化生成符合规范的“双清单”页面，极大降低了企业的改造成本。
双清单与动态审计方案
4、治理升维：
迈向智能合规迎审时代。在解决自动化检测问题的基础上，百度进一步推出了“智能合规平台”，将合规工作提升到了智能研判的新高度。该平台依托“文心大模型”的强大能力，将法律法规、行业标准和企业制度转化为结构化的证据库和风险池。无论是自查、例行检查还是应答，智能合规平台都能提供智能研判，快速从证据库中匹配材料，实现风险的可视化与处置的自动化，提升企业合规效率，降低企业合规人员成本。
百度智能合规平台
面对日益细化的合规要求和复杂的合规场景，传统的合规范式已难以为继，合规“常态化”已成为产业发展的健康土壤，要求管理者、开发者、运营者等所有参与者将合规内化为核心能力。在此基础上，“场景化”的深度要求，驱动着生态服务走向精细，考验着产业的协同治理能力。面对由此产生的巨大复杂性，“智能化”成为越来越多企业的选择。以AI和大数据为核心的自动化工具与平台，正在构成数字时代的“合规新基建”。百度安全以AI为核心，以大数据为基础，坚持为生态合作伙伴提供技术支点及完善的产品解决方案，持续促进AI时代的数据安全及个人信息产业的共建共赢。长期以来，百度安全坚信良好的治理架构是企业可持续发展的不竭动力，并持续协助公司数据安全及个人信息保护治理与ESG管理体系建设，全方位提升企业抗风险能力，不仅关注企业自身发展，更与行业和社会共成长，与生态伙伴一道用AI助力数据安全与个人信息保护全方位发展。