日前，云科安信聯(lián)合天同律師事務所、無訟科技共同發(fā)布《企業(yè)數(shù)字風險 感知治理服務》白皮書(以下簡稱“白皮書”)。白皮書從企業(yè)全域風險管理的高度視野出發(fā)，耦合技術、法律、管理三重視角，重新審視數(shù)字化浪潮下企業(yè)的信息安全建設與風險管理難題。
白皮書中，分別從背景、政策、風險責任、風險規(guī)劃、服務方案、服務總結、定制服務、專家顧問等八個方面，詳細介紹了新網(wǎng)絡環(huán)境、新數(shù)字業(yè)態(tài)、新技術手段下企業(yè)面臨的數(shù)字風險如何外溢為業(yè)務風險、商業(yè)風險乃至法律風險等多維度的綜合性安全隱患。
白皮書中強調，隨著網(wǎng)絡安全法、數(shù)據(jù)安全法、個人信息保護法、反間諜與民法典、刑法的頒布與修訂，我國在數(shù)字與網(wǎng)絡世界的基本規(guī)則與制度愈加完善和健全，同時也明確賦予了企業(yè)在數(shù)字安全中應履行的義務與責任。白皮書中還將當下企業(yè)面臨的信息安全風險責任，細分為商業(yè)風險、商譽風險、監(jiān)管風險、民事風險、刑事風險、國安風險、個人風險、數(shù)字風險、網(wǎng)安風險等九大類型，并逐一進行詳細闡述介紹。
在風險控制上，當下企業(yè)面臨的常常是缺少有力、定期感知信息安全建設結果的手段，只能在實際出現(xiàn)風險事故時進行彌補與解決，讓企業(yè)陷入極度的被動導致風險被無限放大。對此，云科安信、天同律師事務所、無訟科技三方集各家所長，針對企業(yè)在信息安全建設上遇到的難點痛點，推出以“信息安全風險合規(guī)產(chǎn)品1.0”為代表的創(chuàng)新產(chǎn)品，并融合三方優(yōu)勢形成標準化的服務方案，為企業(yè)提供先進的網(wǎng)絡安全態(tài)勢感知能力，確保數(shù)字資產(chǎn)與信息網(wǎng)絡安全無虞。
在標準服務方案上，具體分為數(shù)字資產(chǎn)測繪與風險掃描、信息安全風險責任明確、整改建議方案提供三大部分。其中，數(shù)字資產(chǎn)測繪與風險掃描主要依托云科安信白澤攻防平臺技術優(yōu)勢，以攻擊者視角為企業(yè)進行完整的數(shù)字資產(chǎn)測繪與檢測服務，幫助企業(yè)清晰掌握現(xiàn)有數(shù)字資產(chǎn)情況與現(xiàn)有系統(tǒng)面、情報面已產(chǎn)生的漏洞與風險。
值得一提的是，整改建議方案將由云科安信、天同律師事務所、無訟科技三方專家組成顧問團隊，充分整合技術、法律與管理資源，從事前規(guī)劃(管理合規(guī)面)、事中控制(技術提升面)與事后止損(法務追責面)三個方面，為企業(yè)提供完整的風險整改建議與解決方案。
數(shù)字時代，一切風險都可以用數(shù)字的方式呈現(xiàn)，而對企業(yè)來說，數(shù)字風險的終極呈現(xiàn)形式將是法律風險。也正是在這一理念下，云科安信跨界攜手天同律師事務所、無訟科技兩大法律行業(yè)代表，依托以“信息安全風險合規(guī)產(chǎn)品1.0”為代表的安全產(chǎn)品推出企業(yè)數(shù)字風險感知與治理服務方案，從法律視角重新度量風險，幫助企業(yè)實現(xiàn)數(shù)字安全與法律管理雙重維度的協(xié)調統(tǒng)一，源頭上規(guī)避企業(yè)數(shù)字風險管理不當觸發(fā)法律風險情況的發(fā)生。
（免責聲明：本網(wǎng)站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內容可能涉嫌侵犯其知識產(chǎn)權或存在不實內容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。 ）
