Vivo开发者大会安全与隐私会议：深耕开发者生态，护航消费者安全

11月9日，以“更多，接近你想要的”为主题的2022 vivo开发者大会在分会场开启了讨论。在安全和隐私会议上，维梧的安全专家和行业合作伙伴与开发者分享了维梧过去一年在安全和保护隐私方面的实践和成就。

安全和隐私之路永无止境，vivo将不懈追求

在数字时代，安全和隐私问题已经成为人们关注的焦点，也是社会各阶层需要共同面对和解决的问题。在此背景下，用户安全和隐私意识的不断觉醒推动了以数据安全和隐私保护为核心的面向用户的安全系统的发展。

vivo安全总监刘洪山在开幕致辞中与大家分享了vivo的新安全范式，包括安全意识、基本安全系统、安全体验和透明沟通四个方面。

vivo安全总监刘洪山

自上而下的安全策略和原则是所有安全工作的出发点。Vivo将数据安全、隐私保护和合规视为企业研发和业务活动中不得触碰的红线和基本底线，以指导各项工作的开展。在最新发布的维梧2021可持续发展报告中，维梧将信息安全和用户隐私保护列为两个最重要的主题，进一步提升了这一战略的高度，确保了公司在安全和隐私方面的投资。同时，透明可控、隐私侧处理、数据最小化作为Vivo隐私保护的三大原则，也在其不断实践和探索中得到了丰富。基于上述安全意识，vivo构建了由安全组织、技术、流程、工具等组成的完整安全体系；我们在千景安全架构的基础上打造了一批孵化的安全产品和服务，不断提升用户的产品安全体验。同时，维梧继续与监管机构、行业和用户保持透明沟通，以测试其自身的安全工作，并为提高安全能力创造更好的条件。

Vivo总结了过去一段时间的安全思考和实践，并在全球发布了《Vivo安全和隐私保护透明白皮书》。白皮书首次详细披露了vivo完整的隐私保护系统，并透明地展示了vivo在安全建设方面的努力和决心。

Vivo发布了《Vivo安全和隐私保护透明度白皮书》

刘洪山表示，任何单一的制造商都不能满足所有的安全需求，安全系统需要多方建设。除了加强自身安全体系建设，vivo将始终坚持开放透明的态度，与各方共同构建安全生态，推动安全行业发展，创造安全体验。

体系结构和工具协同工作，以提高行业的安全水平

用户、app开发人员和监管机构是移动互联网生态系统中的三个主要角色。他们的安全需求各不相同，各有侧重。为了满足不同角色的差异化需求，vivo专注于两个方面：构建终端安全产品体系和开放多种应用安全和隐私保护检测工具。

Vivo安全专家苏涛详细介绍了Vivo千镜安全架构。作为端端安全能力的基础，该架构可以从芯片层、核心层、框架层和应用层为安全产品提供系统保护，从而确保用户数据安全和隐私。其中，芯片层是钱景安全架构的基础，其作用是提供金融级的基础安全能力。在此基础上，内核层确保系统的安全运行，框架层控制app行为，app层为用户提供感知的隐私保护能力。基于千京安全架构，vivo孵化了千京可信引擎，这是业内首个全级别集成设备可靠性分析系统，可以为用户提供反欺诈保护。

维梧安全专家苏涛

Vivo此次还发布了三款安全和隐私合规风险检测工具。它们是轻量级的代码安全扫描插件，多维自动化app