阿里即将推出《电子商务第三方软件安全规范》

　　7月10日消息，由阿里巴巴集团和蚂蚁金服集团共同发起的2015阿里安全峰会“天下无贼”在北京召开。

　　阿里宣布了一项旨在保护消费者信息安全的最新举措，发起制定《电子商务第三方软件安全规范》，指导电子商务第三方软件的安全开发、管理和运营，促进电子商务第三方软件安全开发的标准化、规范化。

　　阿里巴巴安全部副总裁杜跃进表示，“阿里巴巴在过去15年沉淀了完善的安全风控技术和流程，但平台上快速发展的卖家，有些还缺乏信息安全防控意识和能力，所以阿里主动把多年积累的安全能力，通过行业标准的形式向整个平台输出。未来只有审核符合安全标准、具备安全能力的ISV（独立软件开发商）才能为阿里平台上的商家服务，同时基于这种标准，我们也将逐步引入专业的安全服务上为ISV服务，把客户信息保护做到更高的层面。”

　　目前，《电子商务第三方软件安全规范》已完成初稿，很快将推广至阿里平台的全部核心服务商。

　　7月6日，全国人大官网公布了网络安全法草案。互联网的快速发展带来的诸多安全问题日益凸显，从国家、企业到个人，对网络安全的关注度越来越高。

　　7月9日，在阿里巴巴集团和蚂蚁金服集团共同发起的2015阿里安全峰会上，阿里巴巴集团安全部副总裁杜跃进说：“我们今天所做的IT安全、网络和信息安全，不再是过去提高生产效率的机房里的安全，而是保护整个企业和机构的业务安全。”

　　阿里高级安全专家郭睿在谈到打击网络黑产问题时指出， “现在，通过互联网的漏洞进行牟利已经成为一种趋势，线下犯罪正在向线上犯罪转移，并正在从传统的利用互联网基础系统漏洞的犯罪转向利用业务规则漏洞犯罪，完成黑产到灰产的转移。针对上述情况，阿里安全打造了一套完善的大数据风控系统。”

　　数据显示，随着黑色产业链的高速发展，某些黑色产业链中，位于顶端的几个团伙，就掌握了该黑产市场80%的份额。前段时间阿里安全部门曾查处过一个垃圾注册团伙，该团伙的3名成员就控制了多个网络平台上近500万的垃圾帐户。