會(huì )議現場(chǎng)
隨著(zhù)市場(chǎng)監督管理機制的不斷完善與《網(wǎng)絡(luò )安全法》的正式生效并逐步落實(shí)，網(wǎng)絡(luò )安全執法活動(dòng)越發(fā)嚴格，擬上市企業(yè)、已上市企業(yè)的網(wǎng)絡(luò )安全、風(fēng)險管理、數據合規成為監管機關(guān)的重點(diǎn)關(guān)注內容。
同時(shí)，在疫情防控和企業(yè)復工復產(chǎn)中，云計算、大數據、移動(dòng)辦公等數字化手段被廣泛應用，數字經(jīng)濟將成為拉動(dòng)經(jīng)濟增長(cháng)的重要引擎，上市企業(yè)應加速擁抱數字化轉型，從而提升研發(fā)生產(chǎn)服務(wù)效率、降低創(chuàng )新成本和風(fēng)險，提升用戶(hù)體驗和企業(yè)協(xié)作水平。
在此背景下，深信服聯(lián)合普華永道，從上市企業(yè)信息系統安全審計與風(fēng)險控制，到軟件定義數據中心加速數字化轉型，結合自身經(jīng)驗展開(kāi)詳盡分享，助力擬上市企業(yè)、已上市企業(yè)構建新時(shí)代下的網(wǎng)絡(luò )安全體系和數字化轉型基石。
上市企業(yè)信息系統安全審計與風(fēng)險控制
會(huì )上，普華永道風(fēng)險及控制服務(wù)合伙人徐雅均、風(fēng)險及控制服務(wù)經(jīng)理李照就中國上市企業(yè)監管要求、信息系統審計、服務(wù)組織控制報告（SOC）介紹等維度進(jìn)行了分享，并表示 IT審計不限于作為財務(wù)審計的組成部分，面向企業(yè)運營(yíng)的IT涉及的合規要求廣度更為寬泛，細節更加深入，如《網(wǎng)絡(luò )安全法》、塞班斯法案SOX、通用數據保護條例GDPR、聯(lián)邦信息安全管理法案FISMA等。
合規遵循、立體保護
上市企業(yè)安全體系化建設思路探討
深信服首席咨詢(xún)專(zhuān)家曾志峰博士，針對上市企業(yè)安全控制要求，上市企業(yè)安全建設可以參考的法律法規和安全框架，如網(wǎng)絡(luò )安全法、COSO框架、COBIT控制和審計、ITIL、ISO27001、等級保護2.0等展開(kāi)了針對性分析。建議上市企業(yè)在數字化業(yè)務(wù)中需要關(guān)注風(fēng)險管理和信任管理的平衡，圍繞組織業(yè)務(wù)目標應加強體系化安全建設，逐步構建基礎安全、結構化安全、自適應安全的階段性安全能力。
實(shí)踐分享：上市前后信息化建設的幾點(diǎn)思考
深信服CIO曾紀粵結合集團自身的上市經(jīng)驗，圍繞從信息化到數據化的實(shí)踐展開(kāi)了分享。他認為戰略轉型必須明確業(yè)務(wù)戰略動(dòng)機，而非簡(jiǎn)單的技術(shù)驅動(dòng)，同時(shí)目前各行業(yè)的數字化仍然處在中早期，方法論和技術(shù)還在成熟過(guò)程中，因此組織實(shí)行戰略轉型存在一定的風(fēng)險。對此，曾紀粵建議：
- 以“擁抱 務(wù)實(shí)”的態(tài)度視數字化為中長(cháng)期探索實(shí)踐的過(guò)程
- 數字化應面向（外部）客戶(hù)
- 以雙模融合IT形態(tài)支撐傳統信息化與數字化
- 中短期內以組織演進(jìn)為抓手推動(dòng)數字化
深信服作為專(zhuān)注于企業(yè)級安全、云計算及基礎架構的產(chǎn)品和服務(wù)的供應商，未來(lái)將繼續全情為用戶(hù)業(yè)務(wù)保駕護航，從網(wǎng)絡(luò )安全與風(fēng)險控制，到云計算與基礎架構，全力推動(dòng)數字化轉型建設，為用戶(hù)構筑數字化穩固基石。
