自去年秋天以来，中国最高立法机关公布了两份个人信息保护法（PIPL）草案。最新的草案加强了对未成年人的保护，使用户更容易撤销共享数据。如果获得通过，这项法律还将提高起诉滥用个人数据的能力。

对于企业而言，它为第三方（包括海外合作伙伴）的处理提供了更明确的指导。要求在线平台建立外部独立实体，监督其数据实践，并发布社会责任报告。

这对中国的消费者来说可能是个好消息。最近的研究消除了人们普遍认为他们对保护个人数据漠不关心的看法。去年6月，思科调查了部分国家和地区的成年人，了解他们对隐私立法的感受。在了解2017年《网络安全法》（Cybersecurity Law）的中国受访者中有80%对该法的影响持肯定态度。这是所有国家中最高的。

此外，YouGov  4月份的民意调查发现，超过半数（52%）的中国成年人优先考虑应用程序的安全性而不是其功能和便利性。这比其他国家的平均水平高出9个百分点。鉴于中国以手机为中心，这一发现尤其引人注目。

自动驾驶具有大幅提高安全性的潜力，超过95%的事故是由人类造成的。

情感景观

所有国家的受访者都对自动驾驶表现出极大的兴趣（82%）和很高的好奇心（62%）。他们在新技术中看到了个人和社会的潜力：从更容易移动（76%）到更方便（72%）和更安全（59%）。超过一半的受访者愿意尝试自动驾驶。放弃控制的最大意愿是在高速公路上的自动停车和交通拥堵中驾驶。尽管如此，也存在一些担忧，首先是关于失去控制（70%）和技术上无法避免的风险（66%）。只有8%的受访者表示他们可以解释自动驾驶。

人类就绪指数（HRI）

HRI提供了关于自动驾驶的态度与人口统计的相关性：受访者越年轻，他们的教育水平和收入水平越高，对自动驾驶的态度就越积极。国家之间也存在差异：中国人对此欣喜若狂；韩国人也对这项技术持积极看法；西班牙人和意大利人是欧洲的先驱；德国人、法国人、美国人、日本人和英国人保持谨慎。

用户类型

用户类型考察了在生活背景下人们对自动驾驶的态度，这种方法引申出五种用户类型：

“可疑的自动驾驶”希望保持现状，只有当它完全成熟时，才会使用自动驾驶。

“以安全为导向的不情愿”也对自动驾驶持谨慎态度，认为自动驾驶汽车应该首先经过多年的测试才能获得批准。

“思想开放的副驾驶”看到了技术的优势，希望工业、科学和政府采取措施，让汽车安全上路。

“以地位为导向的潮流引领者”也对自动驾驶汽车充满热情，因为这能够展示他们进步的生活方式。

“精通技术的乘客”信任这项技术，并希望其全面引入。

PDF版本将分享到199IT交流群，支持我们发展可加入！

挪威消费者协会调查了四款儿童智能手表Gator 2、Tinitell、Viksfjord和Xplora，并发布了调查报告。

关键安全漏洞

Mnemonic进行的测试发现了三个关键安全漏洞，包括应用和设备。两款儿童智能手表允许潜在攻击者控制应用、访问儿童实时和历史位置，以及其他个人隐私，甚至可以在父母不知道的前提下直接联系儿童。而且，有些设备还将儿童个人数据传输到北美和东亚的服务器，而没有任何加密。还有一款手表可以用作监听装置。

安全错觉

调查还发现，SOS按钮等广告宣传的安全强化功能并不可靠。这意味着，这些儿童智能手表可能提供一种安全错觉。这对那些出于安全考虑购买儿童智能手表的父母来说尤其令人不安。

缺乏对消费者权益的尊重

不足和不清楚的用户条款否认了消费者的基本权益，如隐私权。调查发现，只有一个服务在收集数据时征求同意，没有儿童智能手表承诺更改条款时予以告知，而且也无法从服务中删除用户帐户。Xplora上至少有一个应用允许将儿童个人数据用于营销目的。其他三个手表在如何使用儿童信息方面没有明确说明。

混乱的市场

针对儿童的智能手表产品在国际上有许多，廉价的中国产品被本地零售商进口并重新包装。从整体来看，儿童智能手表市场鱼龙混杂，有许多严重的问题。消费者在购买之前需要三思。

挪威消费者协会的调查显示，消费者在联网世界面临着新的问题，产品安全规范需要应用到每一个电子零部件。

PDF版本将同步到199IT交流群，199IT感谢您的支持！

虽然云计算已经成为应用、服务和基础设施的主流交付选择，人们仍然对云计算安全性忧心忡忡。最需要解决的云计算安全问题包括，数据丢失（57%）、数据隐私威胁（49%）和违反保密（47%）。

云计算安全挑战需要新技术。为了解决这些安全问题，53%的企业希望对内部IT人员进行培训和认证；30%的企业选择与管理服务提供商合作；其次是利用软件解决方案（27%）或聘用专业人才（26%）。

随着越来越多的企业和工作转移到云端，企业意识到传统安全工具并不适用于云计算（78%）。相反，我们需要并快速采用专门为云计算设计的安全管理和控制解决方案。

37%的受访者表示，云基础设施的透明度是安全管理的最大问题。这一点从2016年的第二位上升为第一。

1/3的企业预计将在未来12个月增加云计算安全方面的预算。33%的企业计划将IT安全领域预算的大部分用于提高云计算安全。

PDF版本将同步到199IT交流群，199IT感谢您的支持！

艾瑞咨询认为，出现以上情况的原因有以下两点：第一，美国的移动技术处于世界领先水平，手机等移动平台上会保留更多的私人信息，因此用户在使用移动支付时会更加慎重；第二，美国银行卡、信用卡体系已经非常健全，在支付过程中，用户更倾向于刷卡、现金等传统的方式，这导致用户对移动支付的要求更高，更个性化。

今天，越来越多的公司选择将企业网络和数据向员工的移动设备开放。这种趋势被称为企业移动计算的消费电子化（BYOD）。如果BYOD无可回避，那么对于CIO来说，哪一种移动操作系统最合适企业?

消费技术的特点是方便、简单易学、用起来有趣。但消费技术一般也不会拥有企业级技术的高安全性和可管理性。当员工被允许在工作中使用自己的智能手机和平板电脑时，将带来破坏性的变化。

消费技术的价值在于它所带来的生产率和业务灵活性。然而，缺乏全盘规划的IT消费化，则会带来安全风险、财务风险跟管理上的噩梦。（编者按：即使是IBM这样的IT管理专家，在自身实施BYOD时也经受了严峻的考验）与其去抗拒它，公司应该接受BYOD，并释放它的商业潜力。但CIO也有必要评估一下各种移动平台的安全性和管理能力。

Altimeter Group，Bloor Research和趋势科技内部专家最近比较了几种不同的移动操作系统平台，研究其是否满足企业的使用需求。结果BlackBerry 7.0得到了最高分，其他依序是Apple iOS5，Windows Phone 7.5和Google的Android 2.3。

每个平台都有好几个评分要点，包括内建安全、应用安全、身份认证、设备数据消除、设备防火墙、虚拟化还有其他许多项目。

以下是报告对四大移动操作系统的点评：

• ● RIM – BlackBerry OS是企业移动OS的首选，也是最严格的行动OS。然而，许多功能或防护都是经由BlackBerry Enterprise Server（BES）来统一启动或是强制执行，所以如果是使用BlackBerry Internet Services（BIS）的设备就没有提供。
• ● Apple – iOS应用程序架构本身为用户提供多项的保护，因为所有应用程序都在一个共同内存环境的沙盒内运行。iOS的安全性同时还延伸到iPhone 和 iPad 的物理属性上。
• ● Microsoft – 一个合理可靠和安全的智能手机操作系统，Windows Phone使用最小所需权限和隔离技术来建立个别的独立进程空间。应用程序只有预先由微软核准，或签章过的程序代码才可以执行。
• ● Google –虽然现在Android已经有了新版本（4.x版），版本2.x仍是现存和新发布的手机里最常被使用的。这本身就是一个安全问题，没有好的作法去全面更新操作系统，这意味许多用户会面临长时间没有防护关键漏洞的问题。

此外，报告还给出了一个企业移动角色（岗位）安全策略对照表，可供CIO制定企业移动安全管理策略时参考：