今天的互聯(lián)網(wǎng)企業(yè)如何做數(shù)據(jù)安全合規(guī)？近日，衛(wèi)士通密立方·數(shù)據(jù)安全系列論壇首場活動(dòng)——互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)合規(guī)需求與建設(shè)圓桌論壇在上海成功舉辦。衛(wèi)士通首次作為產(chǎn)業(yè)召集人，邀請國家標(biāo)準(zhǔn)制定方、專業(yè)法律服務(wù)提供方以及企業(yè)合規(guī)部門負(fù)責(zé)人等合規(guī)相關(guān)方，共話當(dāng)前數(shù)據(jù)安全合規(guī)熱門話題、直面企業(yè)個(gè)人信息保護(hù)合規(guī)需求與挑戰(zhàn)，為企業(yè)搭建合規(guī)“朋友圈”。

本次論壇以“私享會(huì)”的形式召開，由中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟數(shù)據(jù)安全工作委員會(huì)（以下簡稱CCIA數(shù)安委）提供指導(dǎo)，衛(wèi)士通數(shù)據(jù)安全事業(yè)部及衛(wèi)士通（上海）網(wǎng)絡(luò)安全技術(shù)有限公司主辦。在《網(wǎng)絡(luò)安全法》作出修改，并針對侵犯個(gè)人信息權(quán)利行為提高罰則的大背景下，結(jié)合今年衛(wèi)士通“業(yè)內(nèi)個(gè)保合規(guī)服務(wù)首單”的落地，無論是政策參與方、企業(yè)方，還是服務(wù)第三方，都對本次研討的主題產(chǎn)生了濃厚的興趣。來自返利科技、諾亞控股、友邦保險(xiǎn)、微盟、申通地鐵集團(tuán)、一條等多家互聯(lián)網(wǎng)平臺(tái)型企業(yè)的數(shù)據(jù)安全合規(guī)及運(yùn)營負(fù)責(zé)人參與了本次活動(dòng)。

中國電子標(biāo)準(zhǔn)化研究院網(wǎng)絡(luò)安全研究中心測評實(shí)驗(yàn)室副主任、CCIA數(shù)安委常務(wù)副主任何延哲代表指導(dǎo)單位發(fā)表《<個(gè)人信息保護(hù)法>中的核心要點(diǎn)和實(shí)施要求》主題演講，充分明確了主管單位在訂立國家標(biāo)準(zhǔn)時(shí)采取的關(guān)注經(jīng)濟(jì)發(fā)展的視角，提出了常態(tài)化監(jiān)管思路，并詳細(xì)解析了“個(gè)人信息處理者的保護(hù)義務(wù)”中的處理原則與風(fēng)險(xiǎn)控制點(diǎn)，為與會(huì)企業(yè)嘉賓厘清了重點(diǎn)工作的實(shí)施思路、也為論壇奠定了議題框架。

作為企業(yè)合規(guī)的重要參與方，大成律師事務(wù)所合伙人戴健民受邀為與會(huì)企業(yè)嘉賓分享了諸多合規(guī)實(shí)務(wù)“干貨”。從合規(guī)體系搭建，到合理目標(biāo)設(shè)定，再到如何“交作業(yè)”，戴健民律師利用豐富的實(shí)戰(zhàn)案例為企業(yè)方提供了多種合規(guī)建構(gòu)視角，尤其是“如何搭班子”的話題，引發(fā)參會(huì)企業(yè)的熱烈討論。

今年初，衛(wèi)士通與盛趣信息技術(shù)（上海）有限公司簽署業(yè)內(nèi)首個(gè)《個(gè)人信息安全合規(guī)服務(wù)項(xiàng)目委托服務(wù)合同》，由衛(wèi)士通為盛趣公司提供個(gè)人信息安全合規(guī)服務(wù)，保障其建立并維持個(gè)人信息安全合規(guī)體系。本次研討會(huì)上，盛趣資本董事總經(jīng)理浦曉成，基于雙方近一年來的合作，分享了“主動(dòng)式搭建”合規(guī)模式的企業(yè)決策視角。在行業(yè)迎來強(qiáng)監(jiān)管周期、用戶體驗(yàn)要求日益提升的大背景下，世紀(jì)華通集團(tuán)旗下的盛趣游戲主動(dòng)貼合監(jiān)管要求，充分認(rèn)可衛(wèi)士通提出的“可信第三方服務(wù)”理念，讓專業(yè)歸于專業(yè)，堅(jiān)定執(zhí)行聯(lián)合治理模式。

作為發(fā)起人和主辦方，衛(wèi)士通懷抱開放和務(wù)實(shí)的心態(tài)，與參會(huì)各方交流了公司在個(gè)人信息保護(hù)與數(shù)據(jù)安全合規(guī)建設(shè)方面的理念與實(shí)踐。

衛(wèi)士通副總經(jīng)理張劍對可信第三方互聯(lián)網(wǎng)數(shù)據(jù)合規(guī)服務(wù)的理念進(jìn)行了詳細(xì)闡述，梳理了當(dāng)前企業(yè)方、監(jiān)管方各自面臨的專業(yè)性壓力和挑戰(zhàn)，以及專業(yè)化服務(wù)商作為緩沖帶所實(shí)現(xiàn)的破局辦法。張劍指出，合規(guī)不僅是一系列需要做到的步驟，更是一種信任建立的過程。用戶側(cè)需要用戶行使個(gè)人信息權(quán)利的可信擔(dān)保和可信見證，而監(jiān)管側(cè)則需要持續(xù)性、實(shí)時(shí)性的可信風(fēng)險(xiǎn)感知和風(fēng)險(xiǎn)管控抓手，所以企業(yè)側(cè)需要面向監(jiān)管側(cè)和用戶側(cè)持續(xù)提供信任證明，完整的信任閉環(huán)需要兼顧三者需求，而可信第三方聯(lián)合治理體系是最能體現(xiàn)他證質(zhì)證的模式。

衛(wèi)士通副總經(jīng)理張劍做開場演講

衛(wèi)士通數(shù)字安全事業(yè)部總經(jīng)理李夷苒通過對盛趣游戲案例的拆解分析，進(jìn)一步加深了與會(huì)各方對“可信第三方聯(lián)合治理”模式的認(rèn)識(shí)，詳解了從理念到平臺(tái)化和標(biāo)準(zhǔn)化服務(wù)流程的全過程。此外，李夷苒還向來賓介紹了衛(wèi)士通目前針對互聯(lián)網(wǎng)企業(yè)普遍存在的APP上架前隱私保護(hù)檢測的需求，正在打造的相關(guān)產(chǎn)品，以求進(jìn)一步形成完整的服務(wù)閉環(huán)。

衛(wèi)士通數(shù)據(jù)安全事業(yè)部總經(jīng)理李夷苒詳解可信第三方互聯(lián)網(wǎng)數(shù)據(jù)合規(guī)服務(wù)方案

衛(wèi)士通基于可信第三方的企業(yè)隱私合規(guī)體系架構(gòu)圖

因現(xiàn)場交流對話踴躍，原定一個(gè)小時(shí)的圓桌討論環(huán)節(jié)延長到兩個(gè)小時(shí)。期間不光有對方案決策依據(jù)、提升合規(guī)效率的方法論探討，也有諸如“最大的挑戰(zhàn)是在非技術(shù)層面”、“防數(shù)還是防人”等管理議題的討論。通過研討，與會(huì)企業(yè)嘉賓深刻認(rèn)識(shí)到互聯(lián)網(wǎng)企業(yè)個(gè)人信息保護(hù)合規(guī)是一個(gè)嵌入企業(yè)日常數(shù)字化運(yùn)營的綜合性議題。

衛(wèi)士通（上海）網(wǎng)絡(luò)安全技術(shù)有限公司總經(jīng)理代亮多次就企業(yè)嘉賓拋出的合規(guī)場景問題做出回答，并提出基于統(tǒng)一平臺(tái)的個(gè)人隱私同意集中式分發(fā)模式的未來可能性。

衛(wèi)士通（上海）網(wǎng)絡(luò)安全技術(shù)有限公司總經(jīng)理代亮回答企業(yè)嘉賓提問

論壇由衛(wèi)士通（上海）網(wǎng)絡(luò)安全技術(shù)有限公司副總經(jīng)理劉兵主持，在他的引導(dǎo)下，多家企業(yè)參會(huì)嘉賓分享了各自的實(shí)踐和思考，將企業(yè)方進(jìn)行合規(guī)檢測、個(gè)人信息保護(hù)與自有業(yè)務(wù)特征共同造成的合規(guī)困境擺到桌面上共商對策。

本次圓桌論壇最后在熱烈的氛圍中落下帷幕，各方嘉賓紛紛表示，希望衛(wèi)士通能就本次研討的主題與各方建立靈活長效的溝通機(jī)制，共同推動(dòng)企業(yè)數(shù)據(jù)安全合規(guī)建設(shè)。

衛(wèi)士通密立方·數(shù)據(jù)安全系列論壇 

9月16日，衛(wèi)士通正式發(fā)布“密立方數(shù)據(jù)安全流通體系”，系統(tǒng)闡述了衛(wèi)士通在數(shù)據(jù)治理、數(shù)據(jù)流通和數(shù)據(jù)安全領(lǐng)域的核心理念和能力，獲得廣泛關(guān)注。為深入了解不同行業(yè)用戶的業(yè)務(wù)需求，進(jìn)一步推動(dòng)“密立方”理念和能力的落地，“衛(wèi)士通密立方·數(shù)據(jù)安全系列論壇”應(yīng)運(yùn)而生，后續(xù)我們將圍繞“三方聚力、六面圍合、密化萬物、立方筑定”，從數(shù)據(jù)安全的本質(zhì)，探討數(shù)據(jù)流通的本源，攜手廣大用戶與合作伙伴，持續(xù)打造以密碼為核心的數(shù)據(jù)智能安全服務(wù)體系。