“安全有道，合規(guī)先行，合規(guī)是各類數(shù)字化業(yè)務(wù)安全開展的前提?！痹?022北京網(wǎng)絡(luò)安全大會期間，奇安信集團董事長齊向東結(jié)合冬奧網(wǎng)絡(luò)安全重保實踐，總結(jié)了零事故的三條標準，分別是業(yè)務(wù)不中斷、數(shù)據(jù)不出事以及合規(guī)不踩線。他強調(diào)，合規(guī)作為網(wǎng)絡(luò)安全的基本要求和底線，企業(yè)不遵守安全規(guī)范，就像沒有打牢地基，注定無法長久。

一直以來，安全合規(guī)作為重要驅(qū)動力，對我國網(wǎng)絡(luò)安全事業(yè)發(fā)展起到了巨大的推動作用。近年來隨著《網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)安全等級保護條例》、《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》相繼頒布實施，為我國企業(yè)提升網(wǎng)絡(luò)安全防護能力提供了基本遵循。

“很多企業(yè)都對合規(guī)存在誤解，認為合規(guī)是網(wǎng)絡(luò)安全工作的目標?！饼R向東表示，過去，企業(yè)只要按照要求部署產(chǎn)品，就是做到了合規(guī)。這就導致很多企業(yè)僅僅把合規(guī)當成“應(yīng)試”和“交差”，覺得只要通過檢查和測試就萬事大吉了，沒有把后續(xù)的實際效果考慮在內(nèi)。

隨著網(wǎng)絡(luò)安全建設(shè)要求不斷深化，合規(guī)標準不斷升級，企業(yè)將面臨更強監(jiān)管。今年6月24日，網(wǎng)絡(luò)安全審查辦公室宣布，對知網(wǎng)啟動網(wǎng)絡(luò)安全審查。知網(wǎng)掌握著大量我國重點行業(yè)領(lǐng)域的重要數(shù)據(jù)，雖然目前沒有被曝出有數(shù)據(jù)丟失，業(yè)務(wù)也運行正常，但為了防范國家數(shù)據(jù)安全風險，網(wǎng)絡(luò)安全審查辦公室還是啟動了這次合規(guī)審查。

與此同時，為確保消費者個人隱私安全，這幾年，我國連續(xù)開展App侵害用戶權(quán)益專項整治，累計通報、下架違法違規(guī)APP近3000款。

顯然，合規(guī)已經(jīng)進入用結(jié)果來評判的新階段，這跟“零事故”不謀而合。齊向東認為，企業(yè)要確保合規(guī)不踩線，必須用更嚴格的標準要求自己。除了部署先進的產(chǎn)品，還要不斷發(fā)現(xiàn)新問題、解決新問題，提高各個系統(tǒng)平臺的安全防護能力，這樣才有可能真正實現(xiàn)網(wǎng)絡(luò)安全“零事故”。

雷峰網(wǎng)(公眾號：雷峰網(wǎng))

雷峰網(wǎng)版權(quán)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。