　　光明网科技消息 3月15日，2012年中国个人信息保护大会在北京举行，本届大会的主题为“保护个人信息、增强行业自律”。会上,中国软件评测中心对我国第一个“个人信息保护”专项国家标准――《信息安全技术公共及商用服务信息系统个人信息保护指南》(报批稿)的制定过程和主要内容进行了详细介绍，并对未来的工作进行了展望。结合该标准，中国软件评测中心还发布了《2012年网站个人信息保护政策测评报告》以及《2012年Android手机软件个人信息安全报告》。

　　工业和信息化部副部长杨学山出席会议并致辞，他指出，个人信息保护关系每个人，也关系到产业发展、社会稳定和网络秩序。随着网络发展，个人信息集中度越来越高，个人信息保护成为法制建设关注的重要内容。加快个人信息保护工作，要从三方面着手，一是加快推动个人信息保护相关立法；二是收集个人信息的机构、单位、公司在业务开展过程中要切实做好个人信息保护工作；三是社会公众要关注个人信息不被盗卖或滥用，社会各界和媒体要加强监督。

　　中国软件评测中心常务副主任、北京赛迪信息技术评测有限公司总裁黄子河在介绍《信息安全技术公共及商用服务信息系统个人信息保护指南》时表示，指南对信息系统个人信息处理过程各个阶段所涉及的行为提出了明确的规范和要求，适用于除了政府机关等行使公共管理职能以外的各类组织和机构，特别如电信、医疗等涉及到我们个人敏感信息比较多的服务机构。他认为：“个人信息保护指南标准的制定可为立法提供一个很好的参考依据，也可为公众提高个人信息保护意识、掌握个人信息保护手段提供借鉴。”

　　会后，针对大家普遍关心的问题，中国软件评测中心的相关负责人接收了光明网科技的访问。中国软件评测中心常务副主任、赛迪评测总裁黄子河表示,云计算的兴起对数据安全性提出了更大的挑战，也给海量数据的泄露提供了机会。黄子河指出，现在不仅涉及个人信息的泄露，更为突出的是群组信息、比如具备某一个特征人群的数据泄露也非常严重，相应的软件测试第三方服务平台呼之欲出。

　　针对移动终端软件的安全性问题，中国软件评测中心副主任刘法旺表示,智能手机是与生活紧密相关的设备，其中包含的个人信息更加关键；另外，目前中国的移动互联网的盈利模式不清晰,很多开发企业是小企业,不能通过付费模式盈利的前提下，现在通行的做法是利用后项的收费挣钱，这个存在很大的风险；目前智能移动终端的存储能力有限，目前大家推崇的是“云+端”的模式，比如苹果的iCloud，这个云端是在国外，在国内是不可控的，其中的风险不言而喻。刘法旺指出，移动互联网市场的第三方测试机构并不成熟，中国软件评测中心开发的智能移动终端软件测试服务平台（android系统）将在年内推出，这个平台将来会给平台厂商和软件开发厂商提供相应的服务和建议，中国软件评测中心会以此平台为依托，为信息化产业的发展做出更大贡献。