9月22日，由《网络安全和信息化》杂志社和IT运维网共同主办的“2020 CIO信息安全高峰论坛”在北京成功召开。今年的论坛以“聚势数安 智赢未来”为主题，采用线下论坛+线上直播的方式，并邀请到网络安全行业专家、企业代表以及用户代表，解读数据保护制度，探讨数据安全新风险，分享最新安全理念。

受疫情影响，今年的论坛姗姗来迟。尽管如此，论坛仍旧受到广泛关注，线上线下气氛热烈。来自各个行业的CIO、安全主管及负责人、安全技术人员等150余人参加了此次论坛的线下活动，另有累计1万余人通过线上观看了论坛的直播。

论坛全景

《网络安全和信息化》杂志社社长兼总编宋波在为论坛致辞中表示，“新基建”将进一步加速信息产业与传统行业渗透融合进程，在推动数字经济发展中潜力巨大，有效促进了各行业各领域数字化转型进程。与此同时，数字时代如何有效管理用户隐私、保护信息安全，也成为了新的课题，对我国信息安全产业提出了更高的要求和挑战。其中，数据作为数字经济的核心生产要素，其安全性成为充分发挥数据价值的重要前提。当前，数据泄露事件频发，数字基础设施建设过程中，数据安全已成为事关国家安全与经济社会发展的重大问题。2020 CIO信息安全高峰论坛聚焦数据安全，聚合专家力量，探讨从数据保护层面护航数字基建，为推动我国网络安全产业的发展贡献力量。

《网络安全和信息化》杂志社社长兼总编 宋波

业内大咖 热议数据安全

数字时代，数据安全不仅事关国家安全与经济社会发展，同时也与我们每个人的工作和生活息息相关。自“新冠”疫情发生以来，大数据在疫情防控中发挥了重要作用，但相关的数据安全与个人隐私问题也引起人们的担忧。可见，数字时代下的个人信息安全面临严峻挑战。中国软件评测中心智能终端应用测评部总经理王晓芹在论坛上通过分享一则因手机失窃而导致用户资产重大损失的真实案例，揭示出个人信息安全保护存在多处薄弱环节，同时指出个人信息保护是一个社会化信息系统安全工程，需要构筑社会化信息系统安全保障体系来规范个人信息安全。另外，针对游离于标准、制度外的技术安全风险及业务管理风险如何防范等问题，王晓芹从技术、社会系统安全、管理制度以及标准规范四个方面给出了建议。

中国软件评测中心智能终端应用测评部总经理 王晓芹

数据已成为企业的重要资产，因数据泄露问题给企业带来巨大损失的事例时有发生。根据IBM最新的《2020数据泄露成本报告》显示，数据泄露为企业带来的成本损失平均高达386万美元。在混合多云时代，企业正在整合基于云的技术，以提高敏捷性，保持竞争力，并推动其组织向前发展。云上数据安全也成为人们关注的重点场景。IBM大中华区信息安全技术总监高爽表示，组织需要智慧的数据安全，即具备可视性、自动化及可扩展性的解决方案。IBM提供基于数字信任的框架，通过“执行评估，建立身份，定义策略，监控行为，采取行动”，以合规化响应数据安全相关的安全问题。

IBM大中华区信息安全技术总监 高爽

随着网络安全法、数据安全法(草案)等法律法规的出台，国家层面对数据安全越来越重视。另一方面，用户面临数据泄密的风险越来越大，数据泄密事件频发。目前，业界针对数据防泄密的安全产品种类繁多，却依然受到数据安全的威胁。深信服科技安全解决方案资深专家刘帆在演讲中针对数据泄密原因及途径进行了分析，并且比较了业界主流数据防泄密解决方案的特点，同时分享了深信服以“识别、管控、监测、追溯”为流程的数据防泄密建设思路，以及如何打造体系化的数据防泄密解决方案总体框架。

深信服科技安全解决方案资深专家 刘帆

安全的重点在于管理。因此，对待数据安全问题不仅是技术层面，还包括很多非技术性的因素，比如人的行为。对数据进行有效且安全的管理是消除数据安全风险的重要措施。卓豪ManageEngine资深技术工程师王磊以网络安全管理角度为切入点，分享了卓豪ManageEngine在网络管理中对数据的有效且安全的管控措施。

卓豪ManageEngine资深技术工程师 王磊

网络安全和信息化是一体之两翼，驱动之双轮。在企业信息化过程中，网络安全必须与之同步规划与同步建设。在数字化时代，传统汽车销售与服务模式正在向新零售发生改变。北京运通汽车集团经历了从传统业务向数字化与信息化的华丽转身。由于对互联网技术的大量应用，新零售转型会带来大量信息的数据化要求，这将不可避免地面对数据安全的挑战。北京运通汽车集团在进行基础设施总体方案规划时，也对信息安全进行了整体设计。北京运通汽车集团CIO张伟在论坛上分享了运通集团信息安全总体方案规划和信息安全防护整体方案，并指出，数字化时代，运通信息安全防护整体方案的侧重点在于信息系统数据防护、基础设施安全防护、终端信息安全防护以及数据信息防泄漏。

北京运通汽车集团CIO 张伟

聚焦热点，数安天下

在“焦点对话”环节，中国软件评测中心智能终端应用测评部总经理王晓芹、IBM大中华区信息安全技术总监高爽、深信服科技安全解决方案资深专家刘帆，以及卓豪中国区CIO总监李飞分别针对近期“新冠”疫情、“新基建”及数据安全法(草案)等热点中的相关数据安全话题进行了热烈讨论。“焦点对话”由中国信息化周报副总编霍娜主持。

焦点对话现场

在疫情期间，大数据分析、人工智能等技术为研判疫情态势提供了技术支持，但相关的数据安全问题与个人信息隐私保护也引起人们的担忧。如何权衡这种发展与安全、技术与合规之间的关系，是值得我们思考并需要引起重视的。并且，随着数据安全法(草案)等法律法规的出台，如何将政策标准更好地在用户侧落地，需要产学研用各方协同，共同努力。

王晓芹表示，测评工作是等保合规中的重要内容和手段，针对如何落实等保中的具体规定，需要技术和管理并重。高爽表示，“新基建”下，一定会有网络安全问题的存在，从全球角度讲，通过借鉴其他国家和地区较为成熟的数据安全制度，能够让我们规避很多安全风险。刘帆表示，对于企业而言，安全是为了更好地为业务保驾护航，而不是阻碍业务的发展，安全与业务之间需要寻求平衡发展。李飞表示，随着各国网络安全制度的逐渐完善，企业因网络安全问题造成违规的的代价是非常高的，因此对网络安全尤其是数据安全的保护将会格外重视，网络安全与业务发展将是相辅相成的。

此外，参与对话的企业代表分别针对自身在数据安全领域的举措和经验进行了分享。

画外音：

由《网络安全和信息化》杂志社与IT运维网共同组织策划的也在紧锣密鼓地进行中，共设置“数安企业TOP 20”与“数安产品/解决方案TOP 20”两大榜单, 榜单聚焦数据安全领域，展现安全厂商在数据安全领域的实力与风采，介绍优秀的数据安全产品和解决方案，支持企业的数字化转型，助力新基建。“2020新基建数安天下榜中榜”将于近期推出，欢迎关注!