数字化|数字化转型背景下的数字风险治理

日前，2021（第二十届）中国互联网大会在北京国家会议中心成功举办。作为我国互联网领域顶尖科技与先进理念的汇聚地和风向标,本届大会以“新阶段、新理念、新格局——互联网引领数字经济新发展”为主题，围绕5G应用、工业互联网、数字政府、数据治理、知识产权保护等热点议题展开研讨。
在本次大会期间，如何帮助现代企业应对数字化转型过程中面临的数字风险挑战受到与会嘉宾广泛关注。主办方也特别举办了“数字化治理”主题论坛，并邀请了蚂蚁集团副总裁韦韬、360集团大数据协同安全技术国家工程实验室副主任钟力、谷安天下科技有限公司董事长陈伟先生、中国信通院云计算与大数据研究所陈杨等行业专家，为保障数字化产业健康发展建言献策。

作为我国数字化风险研究的资深专家，陈伟在论坛上作了《数字化转型背景下的数字风险治理》主题分享，从数字化转型背景下的数字风险、数字化风险管控的要求与原则和数字化风险治理的框架与方法这三方面出发，由表入里，结合企业实际发展情形和市场调研数据，深度论证、剖析了行业数字化转型风向，提出了更具创新性和实用性的解决方略，引起了在场企业和观众的广泛共鸣讨论。以下是陈伟先生演讲的主要内容：
数字化转型背景下的数字风险
十四五期间，各行各业不断深入的数字化转型正推动中国全面进入数字经济时代。新技术在推动新经济蓬勃发展的同时，也如影随行地带来了许多的新的风险。
RSA在其2020年发布的《数字风险报告》中总结出了数字化时代我们必须面对的八大类风险：网络攻击风险、动态员工风险、第三方风险、云转换风险、数据和隐私风险、流程自动化风险、合规风险和业务弹性风险。根据国内外对数字风险的研究和我国实际情况，我们提出“十四五”期间我国政企组织应重点关注以下十类数字风险：

但上述所有风险都要结合实际情况，具体分析。总的来说，企业转型发展可大致分为信息化、数字化和智能化三个阶段，企业应根据自身所处的阶段和各类场景，分析其可能存在的数字安全风险。

数字化风险管控的要求与原则
一个良好的数字化风险治理机制应当是以业务需求为出发点，以新技术驱动和大数据分析为手段，以身份的“零信任”和业务的“高弹性”为基础, 通过动态自适应的方法来保护企业数字资产的机密性、完整性、可用性、隐私性和可靠性，以成本最优的方式实际组织业务价值的最大化。
要建立这样一种良好的治理机制，企业应尽量应遵循以下原则：
风控协作化：从企业风险到数字风险，从网络安全与数字安全，从“三道防线”到“三线协同”，数字风险治理需要形成决策机构、业务部门、IT部门、风险管理部门和审计部门齐抓共管，协同作战的局面。
管理一体化：形成面向全组织的、集中统一的数字风险管理标准，并结合各类监管规范对于数字安全的要求，打造融数字风险识别、预警、检测、监测、保护、应急响应于一体的数字风险管控平台。
防御主动化：全面提升数字风险防护能力，应用云原生安全、可信计算、国产密码、业务反欺诈等自主可控技术，开展数字化网络安全、业务安全、数据安全的建设和整改加固，形成主动免疫、主动防御、整体防控的主动化的数字风险防御体系。
运营智能化：利用云计算、大数据及威胁情报技术，建设数字安全智慧大脑，以安全分析为核心，结合云端威胁情报，通过各种数字安全场景及可视化手段，利用安全运营服务和安全编排自动化响应技术为企业提供高效的数字安全服务。