共筑安全可信，护航数字化转型

杨晓宁  华为全球网络安全与用户隐私保护办公室主任  

杨晓宁提到，华为将网络安全和隐私保护作为公司的最高纲领。华为从2010年起，开始系统性地构建网络安全与隐私保护的端到端治理保障体系，并将管理要求融入主业务流程。华为通过三横三纵的责任体系进行合规与风险管理，纵向按照集团、地区部、国家三级运作，横向按照业务线、能力线、监督三条线运作。集团层面，轮值CEO胡厚崑担任GSPC主席，委员由各一级部门总裁担任，确保合规与风险管理相关工作落地。全球网络安全与隐私官GSPO，对相关业务发布有“No go”权利。

在过去30多年里，华为在170多个国家和地区运营，服务全球30多亿人口，保持了良好的安全记录。华为始终遵从全球适用的隐私法律，基于中国《个人信息保护法》、GDPR等全球最具有代表性的法律法规、标准和行业规范，结合自身的业务实践，总结出了适合全球跨区域、跨业务的17/27个人信息保护合规框架。该框架沿着企业治理、管理体系和个人信息全生命周期管理两条主线，帮助企业系统构建个人信息保护治理能力。框架包含17个工作域、27个工作项。在落地17/27框架的过程中，自建了自动化的IT工具，引入AI相关技术，完善对个人信息全生命周期的管理，并自动化地形成合规记录。支持按照国家和地区来定制数据清单模板，设置不同的流程角色、满足不同的业务场景，以支撑全球复杂的个人信息保护业务需要。在天津举办的2022年中国网络文明大会上，华为隐私合规17/27框架入选了中国网络空间安全协会“个人信息保护创新实践案例”。

复制链接下载：

《华为隐私保护治理白皮书》隐私合规17/27框架

https://www-file.huawei.com/-/media/corp2020/pdf/trust-center/huawei_privacy_protection_governance_white_paper_2022_cn.pdf

胡巍  华为云安全产品总监

近几年全球数据安全相关的法律法规相继密集出台，对行业数据安全合规提出了更高要求；数据安全事件频发，对企业运营造成重大损失。华为云针对数据安全领域出现的新变化，特别是凭证泄露、配置错误和内部威胁等数据安全风险，推出安全运营2.0新方案——以安全云脑为核心，结合数据安全服务，采用现代化的云原生安全运营思路，发布一系列数据安全AI分析模型与事件自动化处置剧本，从防攻击、防入侵扩展到数据防泄露，构建新一代全面感知、智能分析和高效处置的云安全运营方案。华为云坚持三分建设七分运营理念，数据安全建设结合数据安全运营，全面助力数据安全防护能力提升，全力护航政企数字化转型。

王峰  华为数据通信产品线安全产品领域副总裁

王峰在发言中表示，数字化发展上升为国家战略，网络安全是数字世界的基石。千行百业都在做数字化转型，典型的变化就是万物互联、业务上云和数据融合，这也随之带来了一些安全问题。为了应对这些安全问题，政府监管机构、安全产业、企业客户逐步认可以“正向建、反向查”为基础的网络安全建设框架。“正向建”包括基础设施可信、网络可信和身份可信。“反向查”则包括全域检测、智能防御和一体安全。此次分享的云网边端立体防御新架构，通过可信安全接入、立体协同检测、智能威胁防御，构筑安全可信的数字底座，护航行业数字化生产力。

除了上述的安全能力外，华为认为在当前数字化蓬勃发展的浪潮下，网络安全人才培养和基础设施的安全可信尤为重要。为此，华为安全发布网络安全技术与实践系列书籍，助力人才培养，完善产业生态。另外，华为一直在研发全生命周期流程构筑安全可信能力，关键核心器件实现自主研发，保障供应链安全。未来华为将继续在安全根技术和解决方案创新上持续投入，为数字化转型提供坚实安全保障。

竺士杰  中国移动浙江公司网管中心副总经理

竺士杰表示，我国5G已进入规模化应用关键期，随着5G商用进程的深入，5G技术在为各行各业赋能的同时，也面临着网络安全上的机遇和挑战。我们需要考虑如何满足行业的网络安全需求，如何更好地为行业数字化转型提供安全保障。

浙江移动依托自身5G网络和安全优势，与华为共同打造5G网络安全联合创新中心和5G应用安全创新示范推广中心。双方持续创新5G安全技术、生态和服务，持续投入5G内生安全等新技术研究、加速5G安全技术创新成果转换和试点验证。坚持开放、合作、共赢的理念，联合合作伙伴共同构建5G安全生态，推进5G安全标准和评估体系建设，开展5G安全人才培养，大力推广最佳5G安全实践落地。积极探索5G安全服务商业模式，助力企业5G应用规模化安全部署。

面向未来，双方将从紧抓政策落地，护航5G业务发展，广泛参考业界规范和最佳实践，5G+算网安全技术创新使能和安全生态合作五大方向持续强化安全能力建设，以“连接+算力”安全打造坚实网络底座，结合“智云领航”5G SaaS安全服务满足企业差异化需求为目标，让5G安全使能千行百业。并将这些创新能力原子化网络安全服务中去，服务于更多企业，助力行业快速数字化转型和发展。