点击右上角微信好友
朋友圈
请使用浏览器分享功能进行分享
企业数字化转型中与数据安全之间如何平衡?两者如何协调互动?近日,在“FreeBuf企业安全俱乐部·北京站”活动期间举办的数字化安全合规论坛“圆桌讨论”环节,多位业界人士分享了各自建议。
围绕数字化转型时代背景,天威诚信首席安全官李延昭表示,数字化转型意味着企业的生产经营活动一切皆可计算、可标识,在此过程中,企业不做安全管理可能导致整体失控,不做合规建设便失去了有效防护,“保护数据资产和企业发展一样重要,这正是企业数字化转型的题中之义”。
“安全无边界,合规有基础。”中国电子技术标准化研究院网安中心测评实验室副主任何延哲认为,在遵循法律法规的基础上,企业合规建设还应具备一致性和包容度,在业务发展与监管政策之间找到最佳平衡点,以确保业务合法、合规。
“随着金融行业数字化工具的应用广泛深入,金融机构的合规建设也愈加重要。”民生银行高级安全专家刘书洪以自身从业经历角度谈到,在监管加压下,金融行业通过“外规内划”,不断深化数字化工具在业务中的应用以及实施国密合规改造等,进而完善用户画像数据库,提升系统攻防能力,扎实推进金融科技发展。
就数字化时代的数据权利属性与法律特征,北京大成律师事务所合伙人阮东辉认为,“三法一条例”的颁布实施,意味着个人信息及企业核心数据面临着重大变革,面对纷繁复杂的数据,如何管理、如何规范、如何确权,以及如何应对数据对法律的挑战,都是法律层面亟待解决的问题,只有明确数据的法律主体责任和使用范围,才能为企业数字化转型提供可靠支撑。
在这场干货满满的“头脑风暴”中,企业代表纷纷表示,在今后的数字化安全合规发展中,将以法律规范为准绳,以数字化工具为驱动,结合行业实际情况,通过安全合规的数字化应用实践不断推动企业的高质量发展。(记者 李政葳)