数据保护与企业人员安全风险治理 | FreeBuf 北京站议题前瞻
内容提要
数据安全在企业中起着核心地位，需要理清数据治理、安全治理、数据安全治理的差异，保障安全的同时促进数据流动。内部安全威胁成为企业面临的重要问题。两位嘉宾将在北京举行的企业安全俱乐部活动上分享数据安全和内部安全的治理工作。企业信息化加快，员工对办公网络的依赖增加，但也伴随着安全风险。活动将探讨企业人员安全风险治理工作。
延伸解读
内部威胁：企业安全的“隐形杀手”
文章引用《2023年内部威胁报告》指出，超过60%的企业和组织在过去一年中遭遇了内部威胁。这一数据表明，内部安全风险已不亚于外部攻击，成为企业必须正视的“隐形杀手”。随着员工对办公网络依赖的加深，数据泄露、恶意攻击和内部误操作等风险显著上升，企业需将人员安全风险治理提升到战略高度。
厘清治理边界：数据治理、安全治理与数据安全治理
数据保护是一项复杂的治理工作，企业常混淆数据治理、安全治理和数据安全治理的目标与责任边界。金锴的议题将通过“主责数据保护与流动安全监管框架”解析三者关系，并结合实际案例分享实践。这有助于企业在保障安全的同时促进数据正常流动，避免因职责不清导致治理失效。
员工全生命周期：人员安全风险治理的新视角
丁小力的议题从员工全生命周期出发，结合员工信息安全风险体系与办公网安全运营实践，探讨企业人员安全风险治理。这意味着企业需在员工入职、在职、离职等各阶段嵌入安全管控，以应对因员工依赖办公网络而带来的数据泄露、恶意攻击和内部误操作等风险。
Q&A
数据安全在企业中为什么重要？
数据安全在企业中起着核心地位，保障安全的同时促进数据流动。
内部安全威胁对企业有哪些影响？
超过60%的企业在过去一年中遭遇了内部威胁，成为企业面临的重要问题。
FreeBuf企业安全俱乐部的活动内容是什么？
活动将探讨数据安全和内部安全的治理工作，邀请行业专家分享相关议题。
金锴在活动中将讨论哪些内容？
金锴将解析数据保护与流动安全监管框架，分享治理工作的目标与责任边界。
丁小力将如何探讨企业人员安全风险治理？
丁小力将结合员工信息安全风险体系与办公网安全运营实践，深入探讨治理工作。
企业人员安全风险治理面临哪些挑战？
随着员工对办公网络的依赖增加，数据泄露、恶意攻击和内部误操作等安全风险也随之增加。
