數(shù)字化時(shí)代，越來越多的企業(yè)在業(yè)務(wù)運(yùn)營中選擇專業(yè)的第三方企業(yè)服務(wù)平臺(tái)，以提高運(yùn)營效率、降低運(yùn)營成本。但在國內(nèi)外數(shù)據(jù)安全、隱私保護(hù)等監(jiān)管要求趨嚴(yán)，數(shù)據(jù)泄露等安全事件頻發(fā)的背景下，數(shù)據(jù)共享問題也引發(fā)了企業(yè)對(duì)數(shù)據(jù)安全、隱私保護(hù)、網(wǎng)絡(luò)安全、數(shù)據(jù)確權(quán)、責(zé)任共擔(dān)等方面的擔(dān)憂。

普華永道近日舉辦了“建立外部數(shù)據(jù)信任——國際第三方安全鑒證報(bào)告”網(wǎng)絡(luò)研討會(huì)，深度解析企業(yè)建立第三方安全信任的常見問題與難點(diǎn)、隱私合規(guī)的挑戰(zhàn)與應(yīng)對(duì)策略、云上安全的要點(diǎn)，并邀請(qǐng)國內(nèi)走在國際化前沿的科技互聯(lián)網(wǎng)企業(yè)，分享他們的成功經(jīng)驗(yàn)。

火山引擎云安全產(chǎn)品負(fù)責(zé)人戴國超受邀出席，并進(jìn)行《企業(yè)云上安全建信最佳實(shí)踐》的主題分享。

戴國超在分享中率先提出了對(duì)于當(dāng)前大多企業(yè)上云問題的思考，“隨著大數(shù)據(jù)與智能時(shí)代的到來，企業(yè)需要通過數(shù)字化轉(zhuǎn)型來完成生產(chǎn)、營銷、管理的變革，上云、用云可以加速轉(zhuǎn)型，降低整體成本。而在企業(yè)上云的過程中，如何選擇安全可信的云計(jì)算服務(wù)商？如何在云上構(gòu)建安全可信的業(yè)務(wù)運(yùn)營環(huán)境？此類云上安全建信問題都會(huì)影響企業(yè)上云體驗(yàn)。”

火山引擎作為字節(jié)跳動(dòng)旗下的云服務(wù)平臺(tái)，將字節(jié)跳動(dòng)快速發(fā)展過程中積累的增長方法、技術(shù)能力和工具開放給外部企業(yè)，提供云基礎(chǔ)、視頻與內(nèi)容分發(fā)、大數(shù)據(jù)、人工智能、開發(fā)與運(yùn)維等服務(wù)，幫助企業(yè)在數(shù)字化升級(jí)中實(shí)現(xiàn)持續(xù)增長。

戴國超在會(huì)上分享了火山引擎的建設(shè)經(jīng)驗(yàn)，“為了實(shí)現(xiàn)對(duì)業(yè)務(wù)的安全保障和安全運(yùn)營，需要從云平臺(tái)、云產(chǎn)品、云租戶層打造完整的云透明可信服務(wù)體系，并支撐云租戶完成安全建信及云租戶自身的安全保障。”

● 在云平臺(tái)層，將安全能力融于云基礎(chǔ)架構(gòu)中，包括安全SDLC開發(fā)流程、ZTI零信任、云原生的安全防護(hù)能力、全流程的云安全透明審計(jì)。

● 在產(chǎn)品層，為用戶提供安全合規(guī)、安全能力內(nèi)生的云產(chǎn)品服務(wù)，確保用戶可以使用到安全合規(guī)的產(chǎn)品，并通過產(chǎn)品內(nèi)生的安全能力保護(hù)業(yè)務(wù)的數(shù)據(jù)與隱私安全。

戴國超表示，目前火山引擎已通過SOC安全鑒證報(bào)告及權(quán)威安全認(rèn)證，只有持續(xù)為租戶提供“透明可信、安全可靠”的云計(jì)算環(huán)境，才能助力租戶業(yè)務(wù)長久、可靠、穩(wěn)定的增長。

數(shù)字化時(shí)代，信息安全工作任重而道遠(yuǎn)，企業(yè)應(yīng)在數(shù)據(jù)安全、隱私合規(guī)、云上安全等重點(diǎn)領(lǐng)域，不斷夯實(shí)自身安全管理能力；企業(yè)也應(yīng)采用強(qiáng)有力的安全建信方式，建立外部第三方數(shù)據(jù)信任，從而拓展業(yè)務(wù)市場(chǎng)規(guī)模、護(hù)航企業(yè)安全出行。