9月22日，由《網絡安全和信息化》雜志社和IT運維網共同主辦的“2020 CIO信息安全高峰論壇”在北京成功召開。今年的論壇以“聚勢數安 智贏未來”為主題，采用線下論壇+線上直播的方式，并邀請到網絡安全行業專家、企業代表以及用戶代表，解讀數據保護制度，探討數據安全新風險，分享最新安全理念。

受疫情影響，今年的論壇姍姍來遲。盡管如此，論壇仍舊受到廣泛關注，線上線下氣氛熱烈。來自各個行業的CIO、安全主管及負責人、安全技術人員等150余人參加了此次論壇的線下活動，另有累計1萬余人通過線上觀看了論壇的直播。

論壇全景

《網絡安全和信息化》雜志社社長兼總編宋波在為論壇致辭中表示，“新基建”將進一步加速信息產業與傳統行業滲透融合進程，在推動數字經濟發展中潛力巨大，有效促進了各行業各領域數字化轉型進程。與此同時，數字時代如何有效管理用戶隱私、保護信息安全，也成為了新的課題，對我國信息安全產業提出了更高的要求和挑戰。其中，數據作為數字經濟的核心生產要素，其安全性成為充分發揮數據價值的重要前提。當前，數據泄露事件頻發，數字基礎設施建設過程中，數據安全已成為事關國家安全與經濟社會發展的重大問題。2020 CIO信息安全高峰論壇聚焦數據安全，聚合專家力量，探討從數據保護層面護航數字基建，為推動我國網絡安全產業的發展貢獻力量。

《網絡安全和信息化》雜志社社長兼總編 宋波

業內大咖 熱議數據安全

數字時代，數據安全不僅事關國家安全與經濟社會發展，同時也與我們每個人的工作和生活息息相關。自“新冠”疫情發生以來，大數據在疫情防控中發揮了重要作用，但相關的數據安全與個人隱私問題也引起人們的擔憂。可見，數字時代下的個人信息安全面臨嚴峻挑戰。中國軟件評測中心智能終端應用測評部總經理王曉芹在論壇上通過分享一則因手機失竊而導致用戶資產重大損失的真實案例，揭示出個人信息安全保護存在多處薄弱環節，同時指出個人信息保護是一個社會化信息系統安全工程，需要構筑社會化信息系統安全保障體系來規范個人信息安全。另外，針對游離于標準、制度外的技術安全風險及業務管理風險如何防范等問題，王曉芹從技術、社會系統安全、管理制度以及標準規范四個方面給出了建議。

中國軟件評測中心智能終端應用測評部總經理 王曉芹

數據已成為企業的重要資產，因數據泄露問題給企業帶來巨大損失的事例時有發生。根據IBM最新的《2020數據泄露成本報告》顯示，數據泄露為企業帶來的成本損失平均高達386萬美元。在混合多云時代，企業正在整合基于云的技術，以提高敏捷性，保持競爭力，并推動其組織向前發展。云上數據安全也成為人們關注的重點場景。IBM大中華區信息安全技術總監高爽表示，組織需要智慧的數據安全，即具備可視性、自動化及可擴展性的解決方案。IBM提供基于數字信任的框架，通過“執行評估，建立身份，定義策略，監控行為，采取行動”，以合規化響應數據安全相關的安全問題。

IBM大中華區信息安全技術總監 高爽

隨著網絡安全法、數據安全法(草案)等法律法規的出臺，國家層面對數據安全越來越重視。另一方面，用戶面臨數據泄密的風險越來越大，數據泄密事件頻發。目前，業界針對數據防泄密的安全產品種類繁多，卻依然受到數據安全的威脅。深信服科技安全解決方案資深專家劉帆在演講中針對數據泄密原因及途徑進行了分析，并且比較了業界主流數據防泄密解決方案的特點，同時分享了深信服以“識別、管控、監測、追溯”為流程的數據防泄密建設思路，以及如何打造體系化的數據防泄密解決方案總體框架。

深信服科技安全解決方案資深專家 劉帆

安全的重點在于管理。因此，對待數據安全問題不僅是技術層面，還包括很多非技術性的因素，比如人的行為。對數據進行有效且安全的管理是消除數據安全風險的重要措施。卓豪ManageEngine資深技術工程師王磊以網絡安全管理角度為切入點，分享了卓豪ManageEngine在網絡管理中對數據的有效且安全的管控措施。

卓豪ManageEngine資深技術工程師 王磊

網絡安全和信息化是一體之兩翼，驅動之雙輪。在企業信息化過程中，網絡安全必須與之同步規劃與同步建設。在數字化時代，傳統汽車銷售與服務模式正在向新零售發生改變。北京運通汽車集團經歷了從傳統業務向數字化與信息化的華麗轉身。由于對互聯網技術的大量應用，新零售轉型會帶來大量信息的數據化要求，這將不可避免地面對數據安全的挑戰。北京運通汽車集團在進行基礎設施總體方案規劃時，也對信息安全進行了整體設計。北京運通汽車集團CIO張偉在論壇上分享了運通集團信息安全總體方案規劃和信息安全防護整體方案，并指出，數字化時代，運通信息安全防護整體方案的側重點在于信息系統數據防護、基礎設施安全防護、終端信息安全防護以及數據信息防泄漏。

北京運通汽車集團CIO 張偉

聚焦熱點，數安天下

在“焦點對話”環節，中國軟件評測中心智能終端應用測評部總經理王曉芹、IBM大中華區信息安全技術總監高爽、深信服科技安全解決方案資深專家劉帆，以及卓豪中國區CIO總監李飛分別針對近期“新冠”疫情、“新基建”及數據安全法(草案)等熱點中的相關數據安全話題進行了熱烈討論。“焦點對話”由中國信息化周報副總編霍娜主持。

焦點對話現場

在疫情期間，大數據分析、人工智能等技術為研判疫情態勢提供了技術支持，但相關的數據安全問題與個人信息隱私保護也引起人們的擔憂。如何權衡這種發展與安全、技術與合規之間的關系，是值得我們思考并需要引起重視的。并且，隨著數據安全法(草案)等法律法規的出臺，如何將政策標準更好地在用戶側落地，需要產學研用各方協同，共同努力。

王曉芹表示，測評工作是等保合規中的重要內容和手段，針對如何落實等保中的具體規定，需要技術和管理并重。高爽表示，“新基建”下，一定會有網絡安全問題的存在，從全球角度講，通過借鑒其他國家和地區較為成熟的數據安全制度，能夠讓我們規避很多安全風險。劉帆表示，對于企業而言，安全是為了更好地為業務保駕護航，而不是阻礙業務的發展，安全與業務之間需要尋求平衡發展。李飛表示，隨著各國網絡安全制度的逐漸完善，企業因網絡安全問題造成違規的的代價是非常高的，因此對網絡安全尤其是數據安全的保護將會格外重視，網絡安全與業務發展將是相輔相成的。

此外，參與對話的企業代表分別針對自身在數據安全領域的舉措和經驗進行了分享。

畫外音：由《網絡安全和信息化》雜志社與IT運維網共同組織策劃的“2020新基建數安天下榜中榜”也在緊鑼密鼓地進行中，共設置“數安企業TOP 20”與“數安產品/解決方案TOP 20”兩大榜單, 榜單聚焦數據安全領域，展現安全廠商在數據安全領域的實力與風采，介紹優秀的數據安全產品和解決方案，支持企業的數字化轉型，助力新基建。“2020新基建數安天下榜中榜”將于近期推出，歡迎關注!