5月20日，由人民網(wǎng)和中國信息通信研究院聯(lián)合主辦的第二屆移動互聯(lián)網(wǎng)安全峰會“后疫情時代個人隱私保護(hù)云會議”舉行。平安集團(tuán)智慧經(jīng)營副總裁、首席增長官張君毅在會上表示，在以數(shù)據(jù)為中心的安全保護(hù)當(dāng)中，七分是管理，三分是技術(shù)，管理本身就成為數(shù)據(jù)安全保護(hù)非常重要的前提。

發(fā)言全文如下：

今天各位領(lǐng)導(dǎo)談了很多關(guān)于信息安全保護(hù)，很多角度都來自于技術(shù)角度。但是，平安認(rèn)為，在以數(shù)據(jù)為中心的安全保護(hù)當(dāng)中，七分是管理，三分是技術(shù)，管理本身就成為數(shù)據(jù)安全保護(hù)非常重要的前提。第二，我們需要有對應(yīng)的戰(zhàn)略、組織、流程以及工具，來完成數(shù)據(jù)安全全面保護(hù)的工作。

平安集團(tuán)在數(shù)據(jù)安全實踐當(dāng)中首先建立起了一個一體化的組織體系，從上層的策略層到管理層，以及控制層和執(zhí)行層，都有專人負(fù)責(zé)事件響應(yīng)和審批，通過閉環(huán)管理，保證企業(yè)內(nèi)部對外的數(shù)字傳遞，系統(tǒng)化規(guī)避風(fēng)險。另外一方面，平安的管理特色是對于流程制度非常嚴(yán)格的，把制度建在流程上，流程建在系統(tǒng)上，我們建立了很多規(guī)范化的流程制度體系，把安全數(shù)據(jù)的控制理念貫穿于整個生產(chǎn)流程的操作過程中。這樣的話，保證業(yè)務(wù)不缺失、不流失。同時，我們建立健全了一個可控、可查、可見的統(tǒng)一的數(shù)據(jù)安全運營中心，通過不斷地和業(yè)界找差距、搭體系，建立強(qiáng)大的能力矩陣，保證整個體系的健全運行和安全合規(guī)化。

我們都知道，最近幾年國家不斷地推出相關(guān)的法律法規(guī)，包括個人信息等相關(guān)的。在平安生產(chǎn)環(huán)境中，個人信息無論是財險、壽險、和銀行等都是和老百姓密切相關(guān)、個人隱私密切相關(guān)的。我們做到了金融級專業(yè)的信息安全保護(hù)。

同時我們在一體化體系下面加強(qiáng)各大場景的考驗。大家都知道，整個管理是落實在不同的場景下的，只有考慮不同場景，考慮不同使用者切實需求，才能做好一個管理信息系統(tǒng)。在這里我舉一個比較有意思的例子。我們在內(nèi)部管理的時候會注意到個人消費者的信息，我們數(shù)字處理的一線團(tuán)隊進(jìn)行數(shù)據(jù)脫敏，通過各種屏蔽、移位、變形的方式，讓這些數(shù)字可用但不可知。從另一方面，對于數(shù)據(jù)進(jìn)行各種加密，使得這些操作員所面對的數(shù)據(jù)不構(gòu)成對個人隱私的影響。另一方面，嚴(yán)格控制相對應(yīng)的數(shù)據(jù)對外的傳遞和流通，保證最小化的信息泄露。另外，我們也考慮到整個數(shù)據(jù)全生命管理，結(jié)合著各個場景的不同，應(yīng)用領(lǐng)域的不同進(jìn)行對應(yīng)的使用。平安智慧經(jīng)營非常有代表性的產(chǎn)品是智慧人事，涉及各個方面的人事、薪酬、隱私、背景信息，在這個方面，我們和集團(tuán)以及我們的合作伙伴，包括一些大型的國央企，取得了相應(yīng)經(jīng)驗。最重要的是要達(dá)到數(shù)據(jù)保護(hù)的合規(guī)、合法，同時對于數(shù)據(jù)流動使用確保安全，對于潛在的信息風(fēng)險進(jìn)行認(rèn)證。以此達(dá)到統(tǒng)一帳號、最小授權(quán)、能夠溯源，同時，對數(shù)據(jù)的相應(yīng)管理政策都能夠落地。

總而言之，平安講求三個價值，一個是經(jīng)濟(jì)價值，一個是社會價值，第三個是生態(tài)價值。我們希望通過整個社會共贏共建，把信息安全這件事情真正落到實處。

關(guān)鍵詞： 平安集團(tuán)智慧 張君毅