【CIO时代会客厅】华夏人寿保险股份有限公司王自杰：结合攻防演练深层次提升整体安全水平

2023-01-03 09:52:27 来源：抢沙发

2023-01-03 09:52:27 来源：

摘要：在信息化的浪潮之下，数字经济的飞速发展，新技术、新架构日益成熟，随之而来的是数字安全威胁和风险日益突出。数字安全的重要性在不断凸显，它不仅是数字经济高质量发展的安全保障，也是企业数字化转型中必须要统筹考虑的问题。我们在把握数字经济新机遇的同时，也要面对数字经济带来的安全挑战，数字安全既是防线，也是底线。
关键词：数字化网络安全大咖访谈

在信息化的浪潮之下，数字经济的飞速发展，新技术、新架构日益成熟，随之而来的是数字安全威胁和风险日益突出。数字安全的重要性在不断凸显，它不仅是数字经济高质量发展的安全保障，也是企业数字化转型中必须要统筹考虑的问题。我们在把握数字经济新机遇的同时，也要面对数字经济带来的安全挑战，数字安全既是防线，也是底线。

2022年8月27日，由数世咨询、CIO时代联合主办，新基建创新研究院作为智库支持的第二届数字安全大会在京召开。大会同期，诚邀参会嘉宾参与访谈，深度对话，共论数字安全体系建设，聚焦网络安全新业态、新模式。

本期邀请到的是华夏人寿保险股份有限公司科技发展中心副总经理王自杰，与我们一同探讨如何深层提升信息安全水平以及未来工作重点。

访谈嘉宾 | 华夏人寿保险股份有限公司

科技发展中心副总经理王自杰

主持人 | CIO时代联合创始人兼COO

新基建创新研究院秘书长刘晶

关于访谈嘉宾：

王自杰：华夏人寿保险股份有限公司科技发展中心副总经理，CIO班首届金融班学员，目前就职于华夏人寿保险股份有限公司IT科技部门。一直从事于信息技术工作，同时也拥有丰富的相关业务部门、运营部门工作经验。

关于主持人：

刘晶：CIO时代联合创始人兼COO、新基建创新研究院秘书长。毕业于中国传媒大学，多年从事CIO资源链接、社群运营、品牌管理、媒体公关等相关工作，具有非常丰富的行业经验。自2007年加入CIO时代至今，主要负责CIO时代的运营事务，擅长资源整合、品牌运营，极为擅长高端圈层CIO运营，每年运营上百场CIO活动，连续举办八届“中国行业互联网大会”，吸引近4000+CIO、学者、专家及科技合作伙伴参与，已将此大会打造成为CIO领域行业互联网标杆盛会。

数字安全是数字化转型的重要支柱

受邀参加第二届数字安全大会，王自杰表示每次的收获各有不同。他讲到，数字安全的重要性不言而喻，从目前国家层面出台的《网络安全法》、《数据安全法》、《个人信息保护》等系列法律，可以看出国家和整个行业对数据安全、信息安全包括客户信息保护的重视程度都提到了全新的高度。

数字安全是数字化转型的重要支柱和保障。王自杰认为，数字安全大会的成功举办，会让科技领域的从业者更好地了解整个安全行业的变革、技术的发展以及企业的适配情况。大会也集合了企业层面、咨询层面以及技术服务商层面的演讲嘉宾，对目前的整个行业情况进行了交流分享，给参会人员带来更多地知识分享与收获。

结合攻防演练深层提升安全水平

近几年，安全建设工作发展迅速。我们应当结合实际情况，围绕合规、监管等要求，以及等保建设来有序地推进安全工作。而等保建设是基本要求，是安全建设工作的底座，并不能代表真正的信息安全、数据安全。

当信息安全到达一定程度后，进行整体安全的防御评估成为关键，可以深层次的提升安全能力。通过等保之后，将进行安全设备筹建，这个过程中可能会伴随不确定的安全问题会发生，这时就需要厂商进行协助，通过整体的攻防演练去发现整个系统的漏洞和数据安全的不足，从而有针对性的进行弥补。

未来的安全工作在结合攻防演练的同时，还应依助外部的专业力量和专业技术服务商来提升整个公司信息安全水平，王自杰在访谈中讲到。

第三方评估提供安全信息支撑

目前，做信息安全的厂商很多，但企业侧并没有足够的精力去做筛选，如果可以从第三方角度对整个安全市场的厂商解决方案进行系统全面的评估，再通过分类汇总形成不同模块为企业提供安全方面的信息支撑，这样可以帮助企业做出更好的选择。

当然，企业选择前是需要进行相应的把关，由于涉及的厂商较多、涉及的层面较广，需将厂商的产品、案例、人员规模、技术水平等信息，汇集至平台或者整理成册，方便客户更便捷的选择。比如招标时，可参考第三出具的分类名册，依据名册清楚了解厂商具有的相应资质，更好地为企业选择提供便利。

信创将是未来工作方向

数字化转型因其范围较大，对于信息安全的要求就更为专业，因此，未来工作方向和重点应放在信创上。同样，信创也属于国家层面，是国家下一步工作的部署重点。因其涉及面较广，未来在金融行业会大力度推进。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：zhanghy

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。