近日，由香港特别行政区政府资讯科技总监办公室、香港互联网注册管理有限公司共同主办的网络安全技术论坛2023在香港成功举行。论坛旨在加强香港企业和内地网络安全服务供应商交流，提升香港整体应对网络攻击的防御及复原能力。天融信科技集团受邀出席，共同探讨如何应对网络安全的挑战。
粤港澳三地依托数字政府建设形成的“大平台、大数据和大协同”等优势，正携手加快推进“数字湾区”建设步伐。为了更好融入国家发展大局，香港正落实高层次政策规划，主动对接国家发展策略，同时加强与各省市的联动和合作，保持畅通的国际联系，协助国家“引进来”和“走出去”。论坛上，香港创新科技及工业局局长孙东在致辞中表示，国家“十四五”规划明确支持香港建设国际创新科技中心，网络安全是确保此目标得以实现的关键。
在圆桌对话环节中，天融信科技集团副总裁王鹏就“保障机构的重要资料”主题表示，在当下数字化转型发展和数据要素国际流通的大背景下，香港是多边数据流通的一个重要纽带，需要符合多方法律合规要求，因此面临的安全风险更为严峻，网络安全保障的压力更大，需要更重视安全的投入。网络和数据安全问题是多方面的，事实上很难用任何一种手段准确判断保障措施是否充分，应从合规遵从、风险管控和业务发展三方面衡量，找到合理的平衡点。
1、合规遵从
符合法律、法规要求是企业开展业务的前提，也是业务开展的必要成本，属于必要但不充分条件。合规要求是对市场秩序的保护，也是维护社会基本秩序和国家安全的基础。但合规往往从社会整体角度考虑问题，一般不会涉及企业自身的保护问题。所以对企业来讲，合规只是最基本的要求，只做到合规并不代表公司达到了必要的安全能力。
2、风险管控
风险控制永远是网络和数据安全关注的重点，做好风险控制是网络安全的必要且充分条件。一般情况下，企业会从资源投入比例去衡量，资源保障是做好风险管理的基础。风险管理的核心目的是解决资源合理分配的问题，通过深入评估确定公司风险处置的优先级，在资源有限的前提下解决最主要风险，最大限度地降低安全风险造成损害的概率，这个过程需要全局视角、长期坚持，不断调整和优化。
3、业务发展
除了考虑合规遵从和风险管理外，企业也要把公司长期发展方向作为安全规划的重点，例如数字化转型中安全如何与新业务、新技术相适应，这个属于充分条件。比较典型的数字化安全问题包括云及大数据安全、数据流通安全（如数据交易、个人信息跨境等）、人工智能安全等。
今年12月，国家互联网信息办公室与香港创新科技及工业局共同发布实施《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同实施指引》旨在聚焦粤港澳大湾区信息流快速流通的需求，统筹内地、香港关于个人信息保护的相关规定，规范大湾区组织、个人跨境提供个人信息活动，对于完善国家数据跨境管理制度、支持粤港澳大湾区数据经济发展、促进数据领域国际合作具有重大意义。
本次论坛 ，香港特別行政区创新科技及工业局局长孙东、副局长张曼莉，香港政府资讯科技总监黄志光，香港互联网注册管理有限公司主席陈细明等领导莅临活动现场。论坛邀请的内地代表性重点网安企业，均已经或计划在香港落户发展，又或在港扩充业务，支持香港发展数字经济和加强网络安全防御。
- 关键词标签：
- 天融信 香港数据安全保护