孫琦：企業數字化轉型與信息安全能力（21頁）.pdf

1、企業數字化轉型與企業數字化轉型與信息安全能力信息安全能力分享內容簡介 數字經濟時代的到來，倒逼著企業組織創新和生產方式變革。我們普遍認可企業數字化轉型的過程是技術創新與管理創新協調互動，從局部出發最終促成整體的發展變革。在這個進程中，安全作為數字經濟時代的核心屬性之一，我們必須高度關注其中的每個環節。我認為，沒有安全屬性的數字經濟實體沒有安全屬性的數字經濟實體將一文不值。將一文不值。企業中最重要的部門數字化是工具數字化是一種手段產品經理數字化轉型數字化技術允許企業迅速擴大或縮小規模、促使企業的界限模糊化，并對傳統的生產模式造成了對傳統的生產模式造成了挑戰。挑戰。新型企業模式，即數字化平臺企業從

2、地方新興企業成長為全球性企業巨頭，這類企業的雇員和有形雇員和有形資產往往微不足道。資產往往微不足道。中國企業數字化進展來源：中國企業數字化轉型報告2020數字化的商業價值你的業務需要何種數字化能力上半場小結：數字化是一種手段、工具，其價值最好的體現方式是盈利主體的認可和持續投入。你所在的企業如果高度依賴數字化能力去盈利，恭喜你，你可以大聲喊出“沒有安全屬性的數字經濟實體將一文不值”。環境與背景漏洞與弱點威脅和攻擊數據資產安全防御機制信息安全策略產生保護保護指導威脅優化消費威脅來自于哪里安全的價值安全的價值安全視角安全視角備注：右圖1中對話的兩位同學，你們好 CSO的視角基礎架構平臺/云原生平臺

3、內部團隊合作伙伴團隊數據管理數據隱私數據保護運營模式流程管理風險評估數據隱私數據授權數據銷毀核心算法數據傳輸防泄密數據加密數據存儲業務價值降本增效快速響應風險管控合規要求業務部門的視角技術管理的視角技術能力的視角安全管理體系團隊養成安全運維數據管理制度規范物理安全虛擬化安全容器化安全OS安全網絡邊界安全全流量分析訪問控制全鏈路加密資產全透明隱私保護操作審計信任管理數據采集數據存儲數據傳輸和分享漏洞管理風險及合規管理安全檢測安全響應運維安全攻防演練業務思維技術能力CSO的視角評估管理工具情報管理工具威脅發現工具數據監控工具流程管理工具事件響應工具數據映射工具數據脫敏工具安全管理體系團隊養成安全運

4、維數據管理制度規范物理安全虛擬化安全容器化安全OS安全網絡邊界安全全流量分析訪問控制全鏈路加密資產全透明隱私保護操作審計信任管理數據采集數據存儲數據傳輸和分享漏洞管理風險及合規管理安全檢測安全響應運維安全攻防演練業務思維技術實現已有服務中臺超高速網絡高可用基礎服務巨量數據處理能力硬件基礎多方安全計算全同態加密差分隱私可信計算支撐技術數據安全處理數據安全流轉隱私數據處理前端應用數據引用：微眾的開源項目FATE物理服務器/VM存儲設備/數據庫高性能計算服務高性能緩存服務多方通信服務聯邦統計聯邦特征工程聯邦機器學習同態加密多方安全計算RSA模型評估Diffie Hellman可視化界面管理工具審計工

5、具權限控制數據管理監控管理工作流管理模型管理數據審計IAM離線數據任務聯邦算法加密計算計算框架基礎架構平臺管理應用場景聯合營銷聯合風控支付安全聯合推薦醫療診斷車險定價銷量預測智能安防招商管理運營管理結算管理合同管理費用管理經營管理地圖管理采購管理銷貨管理配送管理庫存管理分銷管理加盟管理商品管理門店管理倉庫管理會員管理流量管理營銷管理活動管理其他本地IDC數據中心公有云數據中心大數據計算能力平臺商業數據中臺公共數據中臺財務數據中臺商業運營中臺零售中臺會員營銷中臺智能物業中臺資產管理中臺基礎架構安全基礎架構視角數據安全能力視角應用安全商業視角盈利主體數據安全網絡安全應用安全終端安全其他沒有安全屬性的數字經濟實體將一文不值