共筑安全可信护航数字化转型

  [中国，深圳] 11月7日下午，2022华为网络安全与隐私保护合规治理论坛在华为全联接大会（HUAWEI CONNECT）期间举办。论坛以“共筑安全可信，护航数字化转型”为主题，汇聚业界专家学者、行业精英等，一同探讨在行业数字化转型下，网络安全和隐私保护的应对之道与未来机遇。

  在论坛上，华为全球网络安全与用户隐私保护办公室主任杨晓宁作了题为《华为网络安全与隐私保护合规治理》的分享，并首次发布《华为隐私保护治理白皮书》，与业界分享华为的隐私保护治理方法和实践经验。

  杨晓宁提到，华为将网络安全和隐私保护作为公司的最高纲领。华为从2010年起，开始系统性地构建网络安全与隐私保护的端到端治理保障体系，并将管理要求融入主业务流程。华为通过三横三纵的责任体系进行合规与风险管理，纵向按照集团、地区部、国家三级运作，横向按照业务线、能力线、监督三条线运作。集团层面，轮值CEO胡厚崑担任GSPC主席，委员由各一级部门总裁担任，确保合规与风险管理相关工作落地。全球网络安全与隐私官GSPO，对相关业务发布有“No go”权利。

  在过去30多年里，华为在170多个国家和地区运营，服务全球30多亿人口，保持了良好的安全记录。华为始终遵从全球适用的隐私法律，基于中国《个人隐私信息保护法》、GDPR等全球最有代表性的法律和法规、标准和行业规范，结合自己的业务实践，总结出了适合全球跨区域、跨业务的17/27个人隐私信息保护合规框架。该框架沿着企业治理、管理体系和个人信息全生命周期管理两条主线，帮企业系统构建个人隐私信息保护治理能力。框架包含17个工作域、27个工作项。在落地17/27框架的过程中，自建了自动化的IT工具，引入AI有关技术，完善对个人隐私信息全生命周期的管理，并自动化地形成合规记录。支持依照国家和地区来定制数据清单模板，设置不一样的流程角色、满足多种的业务场景，以支撑全球复杂的个人隐私信息保护业务需要。在天津举办的2022年中国网络文明大会上，华为隐私合规17/27框架入选了中国网络空间安全协会“个人隐私信息保护创新实践案例”。

  华为云安全产品总监胡巍作了《用现代化安全运营应对数据安全风险》的主题演讲，分享华为云在数据安全保护的先进理念和实践。

  近几年全球数据安全相关的法律和法规相继密集出台，对行业数据安全合规提出了更加高的要求；数据安全事件频发，对公司运营造成重大损失。华为云针对数据安全领域出现的新变化，特别是凭证泄露、配置错误和内部威胁等数据安全风险，推出安全运营2.0新方案——以安全云脑为核心，结合数据安全服务，采用现代化的云原生安全运营思路，发布一系列数据安全AI分析模型与事件自动化处置剧本，从防攻击、防入侵扩展到数据防泄露，构建新一代全面感知、智能分析和高效处置的云安全运营方案。华为云坚持三分建设七分运营理念，数据安全建设结合数据安全运营，全面助力数据安全防护能力提升，全力护航政企数字化转型。

  华为数据通信产品线安全产品领域副总裁王峰作了《云网边端立体防御，护航行业数字化生产力》的主题分享。

  王峰在发言中表示，数字化发展上升为国家战略，网络安全是数字世界的基石。千行百业都在做数字化转型，典型的变化就是万物互联、业务上云和数据融合，这也随之带来了一些安全问题。为了应对这些安全问题，政府监督管理的机构、安全产业、企业客户逐步认可以“正向建、反向查”为基础的网络安全建设框架。“正向建”包括基础设施可信、网络可信和身份可信。“反向查”则包括全域检测、智能防御和一体安全。此次分享的云网边端立体防御新架构，通过可信安全接入、立体协同检测、智能威胁防御，构筑安全可信的数字底座，护航行业数字化生产力。

  除了上述的安全能力外，华为认为在当前数字化蒸蒸日上的浪潮下，网络安全人才教育培训和基础设施的安全可信特别的重要。为此，华为安全发布网络安全技术与实践系列书籍，助力人才教育培训，完善产业生态。另外，华为一直在研发全生命周期流程构筑安全可信能力，关键核心器件实现自主研发，保障供应链安全。未来华为将继续在安全根技术和解决方案创新上持续投入，为数字化转型提供坚实安全保障。

  中国移动浙江公司网管中心副总经理竺士杰就《5G网络安全使能千行百业》议题进行分享。

  竺士杰表示，我国5G已进入规模化应用关键期，随着5G商用进程的深入，5G技术在为各行各业赋能的同时，也面临着网络安全上的机遇和挑战。我们应该考虑如何满足行业的网络安全需求，如何更好地为行业数字化转型提供安全保障。

  浙江移动依托自身5G网络和安全优势，与华为共同打造5G网络安全联合创新中心和5G应用安全创新示范推广中心。双方持续创新5G安全技术、生态和服务，持续投入5G内生安全等新技术探讨研究、加速5G安全技术创新成果转换和试点验证。坚持开放、合作、共赢的理念，联合合作伙伴共同构建5G安全生态，推进5G安全标准和评估体系建设，开展5G安全人才教育培训，大力推广最佳5G安全实践落地。积极探索5G安全服务商业模式，助力企业5G应用规模化安全部署。

  面向未来，双方将从紧抓政策落地，护航5G业务发展，广泛参考业界规范和最佳实践，5G+算网安全技术创新使能和安全生态合作五大方向持续强化安全能力建设，以“连接+算力”安全打造坚实网络底座，结合“智云领航”5G SaaS安全服务满足企业差异化需求为目标，让5G安全使能千行百业。并将这些创造新兴事物的能力原子化网络安全服务中去，服务于更多企业，助力行业快速数字化转型和发展。

  华为全联接大会（HUAWEI CONNECT）是面向全球ICT领域举办的行业大会，旨在打造开放、合作、共享的平台。欢迎业界思想领袖、商业精英、技术大咖、先锋企业、生态伙伴、应用服务商、开发者，和我们大家一起推动产业高质量发展，构筑开放共赢的健康生态。华为全联接大会2022已开启全球之旅，走进泰国曼谷、阿联酋迪拜、法国巴黎、中国深圳，和您近距离共话释放数字生产力！更多信息，请参阅华为全联接大会官网：

上一篇:供应酒店厨房工作台餐厅厨房工作台——百厨酒店用品行
下一篇:企业知识产权治理系列之二——制度框架及部门职责框架