数据创新&信息安全论坛

第八届CDIE数据创新&信息安全论坛，重点聚焦数据合规安全和现代化企业信息安全，旨在帮助企业应对数据安全问题，带来更多的启发和帮助。

因举办地址临时安全管控，论坛由线下转为线上直播方式。即便遭遇意外不可控事件，但论坛在线上举办的效果也非常不错，多位中外企业数字化大咖，从宏观和微观两方视角，通过分析数据管理到安全策略案例，全面洞悉数据安全趋势；并通过业务和技术结合这一前沿理解，制定数据资产与安全合规并重战略。诸多参会嘉宾在线点赞，论坛直播现场氛围也十分火热。

论坛伊始，主持人赵锐（外资企业 信息安全专家）就当下数据环境讲到：我们在日常工作、出行、购物、沟通中，通过使用电子设备，诞生出多种数据，它在便捷我们日常生活和工作的同时，也带来了多样的隐私风险。数据价值的日益提升，引来了平台、个人等第三方的觊觎，通过勒索攻击、资源数据贩卖去获取利益。

也表示，将通过本次论坛，帮助企业打造可持续发展的信息安全策略，保障企业数据资产安全！

“数据创新&信息安全论坛”全程精彩不断，干货满满！赶紧阅读下文，一睹为快吧！

上汽集团 高级安全总监— 顾咏梅在个人演讲主题打造企业可持续发展的信息安全策略和实践中，讲到：首先从体系内控—集团网络安全管控标准发布，这一出发点，通过本标准的发布，形成集团内领先，完整的网络安全体系标准，赋能指导下属企业进一步提升自身的体系建设能力。

其主要过程为：形成统一的安全基本法→融标合规降本增效→快速赋能梯度成长→引领企业建设，扩大集团影响力，这四个主要步骤。

然后由审查考核——集团网络安全审查工作，对下属企业安全风险的可知、可达、可控，做好风险上的管控工作，以及从工作范围上，在“面、线、点”三个层面实现集团及下属企业风险的全面覆盖（“面”：全面的风险管理；“线”：专项风险管理；“点”重点风险管理）。

最后，需重视人才培养—网络及数据安全培训体系，大力培养分管负责人、网络安全管理人员；注重工程师的继续教育学习、全员网络安全意识提升。（详细大咖观点可以观看直播回放，操作方式见文末）

七云网络 首席运营官—陈慧，在技术新突破，安全新定义主题中分析到：在广域网安全边界的变化上，传统企业架构以数据中心为中心，互联网接入通过数据中心的安全网关进行。随着云、移动性和边缘计算的使用，公有云的渗透率上升了，数据中心不再是企业网络的唯一中心。

传统的云时代企业广域网边界，依旧将安全边界定义在本地，导致日后的拓展不灵活、成本高。而7x SASE可以通过分布式的云端，并结合了零信任、SDWAN、防火墙和安全Web网关等安全服务，给用户提供安全访问的最佳途径。

在智能运维如何落地问题上，制定运维规划→初始化阶段→数据采集→数据处理→智能运维五步法则，能够最大化节约人工成本，用全自动化方式，实现智能运维落地。（详细大咖观点可以观看直播回放，操作方式见文末）

HCL AppScan大中华区业务发展总监—赵熹，在AppScan助力企业安全数字化转型主题中，分享到：在目前应用安全趋势上，90%的应用程序具有已知的安全缺陷；组织补丁最关键的漏洞需平均需花费34天；33%的安全漏洞是通过应用程序层执行的；应用安全支出的年增长率为25%。

AppScan能够帮助解决“外部法规和内部政策要求的业务风险”、“应用程序、版本和技术的增长瓶颈”、“小型安全团队，大量应用程序资源使用”等问题。（详细大咖观点可以观看直播回放，操作方式见文末）

外资企业 信息安全专家—赵锐，在个人信息保护实践主题中讲到：就如何做好个人信息保护问题，需要做好以下几点细节。

1、健康体检：普通检验和健康证说明；

2、办理入职：融账户信息和家属信息；

3、发放设备：装入DLP和UEBA进行监控；

4、背景调查：自主调查信息和第三方调查信息；

5、个人信息收集：自主收集信息和第三方收集信息；

（详细大咖观点可以观看直播回放，操作方式见文末）

安全专家—马一烈，在算法安全探究主题中，分享到：当下AI的趋势和现状，主要为：多元化触发AI安全快速迭代和升级。而做好前置和预判尤为重要：1）深度使用数据的可能性分析；2）建立，训练和服务自己的ML；3）第三方服务的安全，和可靠性算法，以及算法安全场景的深度分析和调研；4）持续预测和研究。

在如何建立一个可信AI，需要具备以下几点：可靠性、可信度、可快速迭代的安全管理、快速响应和可持续更新的风险管理体系、AI隐私。

在AI风险类别和安全探究上，通过时时AI TRiSM确保在新的数字化时期，更有效的识别AI，所带来的潜在风险，并及时发掘和储备技术、合规、事件响应、AI cancer 以及AI 偏见等产生的各类风险，提前预判并预备。（详细大咖观点可以观看直播回放，操作方式见文末）

END