《數(shù)據(jù)安全法》生效，企業(yè)如何構(gòu)筑云安全防線

數(shù)字化時(shí)代，信息數(shù)據(jù)早已成為驅(qū)動(dòng)經(jīng)濟(jì)社會(huì)發(fā)展的新型生產(chǎn)要素。信息系統(tǒng)安全防護(hù)，重要性不言而喻。

然而，一方面，隨著信息化深入，企業(yè)在提高辦公和生產(chǎn)效率的同時(shí)，也面臨著信息系統(tǒng)安全的挑戰(zhàn)，數(shù)據(jù)泄露、勒索病毒、賬戶(hù)劫持、內(nèi)部人員惡意破壞等安全事件頻發(fā)。另一方面，隨著《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等法規(guī)的頒布，政策層面對(duì)企業(yè)信息安全防護(hù)的能力與水準(zhǔn)，提出了更高要求。如何建立更強(qiáng)大的安全防護(hù)體系，成為了企業(yè)在數(shù)字化轉(zhuǎn)型中又一重要命題。

在傳統(tǒng)的安全模式中，企業(yè)的安全防護(hù)，幾乎交由安全團(tuán)隊(duì)這一“守門(mén)員”全權(quán)負(fù)責(zé)。然而，隨著企業(yè)數(shù)字化轉(zhuǎn)型進(jìn)程的不斷深入，大量數(shù)據(jù)歸集整合和共享流通，使得應(yīng)用場(chǎng)景復(fù)雜，數(shù)據(jù)結(jié)構(gòu)多樣，合規(guī)性變得十分困難，傳統(tǒng)模式在覆蓋面、力度、效果等各個(gè)層面的局限性凸顯。企業(yè)各成員之間的協(xié)作、敏捷和職責(zé)共擔(dān)的模式，成為未來(lái)安全防護(hù)的必然選擇。

一、云時(shí)代的企業(yè)，究竟需要怎樣的安全防護(hù)？

不同于傳統(tǒng)安全防護(hù)，在云時(shí)代，能否實(shí)現(xiàn)真正防護(hù)，取決于3大層面：企業(yè)是否重視安全工作；企業(yè)能否構(gòu)建適當(dāng)?shù)臋C(jī)制與工具；企業(yè)能否采用自動(dòng)化技術(shù)，幫助客戶(hù)按需調(diào)整服務(wù)規(guī)模。

·全員皆兵：人人重視安全文化及組織建設(shè)

安全和合規(guī)對(duì)企業(yè)具有重要意義，因此企業(yè)需要將安全嵌入到現(xiàn)有的整個(gè)業(yè)務(wù)開(kāi)發(fā)、運(yùn)維、管理體系中，貫穿于技術(shù)、流程和政策，打造企業(yè)安全文化。這種安全文化既需要自上而下構(gòu)建，又要求自下而上承擔(dān)。員工一旦發(fā)現(xiàn)潛在安全問(wèn)題，均可隨時(shí)及早告知決策層。任何問(wèn)題也都能在適當(dāng)?shù)臅r(shí)間點(diǎn)，提交給適當(dāng)人員作出相關(guān)決策。

·有規(guī)可循：安全機(jī)制與工具的構(gòu)建

良好動(dòng)機(jī)本身無(wú)法轉(zhuǎn)化為行動(dòng)，要將動(dòng)機(jī)轉(zhuǎn)化為行動(dòng)，必須制定將動(dòng)機(jī)轉(zhuǎn)化為行動(dòng)所需相關(guān)機(jī)制。

·自動(dòng)化技術(shù)：隨需應(yīng)變，靈活防護(hù)

具體到安全領(lǐng)域，我們需要的機(jī)制是構(gòu)建自動(dòng)化防護(hù)欄，而非設(shè)立關(guān)卡。防護(hù)欄可以提高團(tuán)隊(duì)的行動(dòng)速度，因?yàn)榫拖鄬?duì)常規(guī)的安全實(shí)踐而言，防護(hù)欄可以實(shí)現(xiàn)自動(dòng)化操作。這不僅可以使團(tuán)隊(duì)成員集中精力處理對(duì)判斷力要求較高的決策工作，而且還能幫助他們做出正確選擇。

二、“5+1+1”能力模型，助力企業(yè)應(yīng)對(duì)安全挑戰(zhàn)

構(gòu)建強(qiáng)大的安全防護(hù)體系需要堅(jiān)實(shí)可靠的合作伙伴。作為全球云計(jì)算引領(lǐng)者，亞馬遜云科技在過(guò)去的15年中，憑借強(qiáng)有力的創(chuàng)新迭代速度，以及深厚的服務(wù)經(jīng)驗(yàn)，在安全防護(hù)中構(gòu)筑起“5+1+1”的優(yōu)勢(shì)能力。

其中，“5”代表著亞馬遜云科技獨(dú)特的全球優(yōu)勢(shì)，包括廣泛而深入的云服務(wù)，覆蓋全球的、完善的IT基礎(chǔ)設(shè)施，全球領(lǐng)先的安全合規(guī)理念與實(shí)踐，在全球各行業(yè)數(shù)字化轉(zhuǎn)型中成熟豐富的客戶(hù)實(shí)踐，以及來(lái)自全球合作伙伴的豐富解決方案。

兩個(gè)“1”，則是亞馬遜大家庭帶來(lái)的兩大法寶：其中一個(gè)“1”代表著亞馬遜云科技領(lǐng)先的電商、智能物流、智能語(yǔ)音助手Alexa等領(lǐng)域的優(yōu)勢(shì)，多方面為客戶(hù)全球業(yè)務(wù)擴(kuò)展提供更多資源和附加值支持；另一個(gè)“1”，則是指亞馬遜云科技與生俱來(lái)的創(chuàng)新文化，能夠更好地為客戶(hù)的重塑賦能。

不僅如此，亞馬遜云科技還將隱私文化融入技術(shù)、流程和政策之中，為客戶(hù)提供滿(mǎn)足其組織隱私和數(shù)據(jù)管理生命周期需求的服務(wù)，并通過(guò)強(qiáng)大的數(shù)據(jù)邊界，保護(hù)其環(huán)境，并優(yōu)化對(duì)最小權(quán)限的安全最佳實(shí)踐的訪問(wèn)。這一切，為企業(yè)在云計(jì)算中的安全性、合規(guī)性，身份信息和治理管理提供了強(qiáng)大支撐。

三、安全防護(hù)的領(lǐng)先理念與技術(shù)，如何在企業(yè)落地實(shí)踐

CAUTION！

9月13日，亞馬遜云科技發(fā)起的中國(guó)安全峰會(huì)即將重磅上線。作為專(zhuān)注于云安全及云上合規(guī)兩大主題的技術(shù)及經(jīng)驗(yàn)交流峰會(huì)—此次云安全大會(huì)的重要組成部分，此次峰會(huì)基于龐大的中國(guó)企業(yè)群體，根據(jù)本地企業(yè)實(shí)際需求，結(jié)合全球熱點(diǎn)話(huà)題，覆蓋云安全多領(lǐng)域。

云安全大會(huì)

亮點(diǎn)1：重磅大咖獨(dú)特視角

活動(dòng)中，亞馬遜云科技副總裁兼首席信息安全官Stephen Schmidt，將聯(lián)手新任亞馬遜云科技首席執(zhí)行官Adam Selipsky，HBO首席信息安全官Brian Lozada共同發(fā)表主題演講，幫助廣大中國(guó)企業(yè)用戶(hù)，了解如何在保持安全的同時(shí)加快業(yè)務(wù)創(chuàng)新的步伐。

亮點(diǎn)2：安全鏈條全面輸出

從業(yè)務(wù)到技術(shù)，從“安全文化”到“數(shù)據(jù)和隱私保護(hù)”，從“風(fēng)險(xiǎn)治理與合規(guī)”到“身份與訪問(wèn)管理”再到“威脅檢測(cè)與事件響應(yīng)”五個(gè)安全領(lǐng)域的最新信息和經(jīng)驗(yàn)分享全部帶給你！

亮點(diǎn)3：通用特殊兩者兼顧

眾多技術(shù)大咖在線用事實(shí)說(shuō)話(huà)！鼓掌歡迎來(lái)自TCL、甜新科技（上海）有限公司、傳易金服的技術(shù)專(zhuān)家們分享出海、入境多個(gè)場(chǎng)景的云上安全及合規(guī)的最佳實(shí)踐！

亮點(diǎn)4：專(zhuān)家學(xué)者實(shí)力站臺(tái)

國(guó)內(nèi)最新安全動(dòng)態(tài)與趨勢(shì)在此一站掌握。我們將邀請(qǐng)來(lái)自中國(guó)云安全聯(lián)盟、密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)、全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)和中國(guó)網(wǎng)絡(luò)安全行業(yè)協(xié)會(huì)的專(zhuān)家，深度解析數(shù)據(jù)保護(hù)與合規(guī)治理。