议题前瞻｜CCS×TSRC数据安全分论坛

主讲嘉宾

刘天闻  腾讯数据安全专家

个人简介

腾讯数据安全专家、网络信息安全高级工程师、中国通企协网络安全服务能力评定技术专家，现负责网络数据安全合规工作的优化、落地和安全技术能力建设相关工作。  

14年“中国网络安全攻防大赛”三等奖，17、18年“辽宁省网络安全技能大赛”三等、一等奖，20年“广东省网络安全技能大赛”二等奖。

议题简介

数据作为生产要素与国家基础性战略资源，其安全性受到社会广泛关注。社会数字化、企业数字化的背景下，如何开展数据安全合规体系建设，数据安全制度建设与技术能力建设围绕哪些关键要素，数据安全合规工作又该如何常态化开展。 

主讲嘉宾

谢  敏  腾讯数据安全负责人

个人简介

腾讯数据安全负责人。12+安全从业经验，擅长研发安全、数据安全、用户隐私、安全开发等信息安全解决方案落地，并有安全规划和运营经验。

议题简介

在数字经济的快速发展趋势下，数据已成为数字经济发展的重要生产要素，数据安全受到国家和企业的广泛的重视，如何实现数据安全保护，又要保障数据高效使用，成为数据安全治理的关键点。  

主讲嘉宾

郭铁涛  腾讯数据安全专家

个人简介

现任腾讯数据安全专家，主要负责内部安全体系建设工作，包括数据安全、上云安全、安全规范标准等工作，拥有丰富的数据安全和网络安全等安全领域经验。

议题简介

随着网安法、数安法、个保法的相继执行，国家和企业对于数据安全的关注度也越来越高，数据安全同样也是众多企业一直以来可持续发展所关心的重要话题。但当一家企业在真正落地数据安全时，又会遇到各种各样的问题，甚至无从下手，往往投入了不少人力物力，却没有达到预期收益和效果。

主讲嘉宾

刘桃松  OPPO数智工程事业部数据与隐私安全负责人

个人简介

DSI智库专家，(ISC)² 华南分会秘书长，OPPO数智工程事业部数据与隐私安全负责人。具有10年+数据安全安全从业经验，曾任职Foxconn、美的、YY等多企业，负责数据安全标准、流程、产品与解决方案的落地。

议题简介

随着《数据安全法》与《个人信息保护法》的生效，数据安全与隐私保护受到了广泛关注。作为数字时代的企业方，在用技术手段创新服务模式、满足社会需求的同时，如何做好数据安全、个人信息保护的同时发挥好数据价值，是企业安全治理的目标。

主讲嘉宾

何艺  持安科技创始人兼CEO

个人简介

持安科技创始人兼CEO何艺，互联网游戏巨头完美世界集团前CSO，17年甲方企业安全建设经验，国内最早开展研究并落地零信任的甲方安全负责人，拥有7年不间断的甲方零信任落地经验。

议题简介

近年来国家连续颁布数据安全相关法律法规，但是由于内部泄露和系统漏洞导致的企业数据安全事件仍时有发生，企业信息安全部门也在思考，数据安全问题的源头到底是什么？其实源头是人。解决数据安全问题，应聚焦于解决人的问题，而并非传统的从数据生命周期来进行风险评估。所以我们应该搭建基于人的数据安全风险视角，优先解决“人”这个核心矛盾。  

主讲嘉宾

刘钟航  腾讯高级安全工程师

个人简介

现腾讯高级安全工程师，负责微信事业群整体应用运维安全建设，负责内部安全防护、产品安全评估、代码扫描、主机登录安全等工作。

议题简介

在互联网企业，业务模块众多，迭代频繁，场景复杂，日常有大量异常处理、开发调试需求，需要登录线上环境。大量ssh登录操作，给线上环境带来数据安全风险、稳定性风险。  传统的一些风险控制措施，如：实名制登录、收敛用户权限、操作记录审计，大多数企业都有落地实践，但收效有限。  我们自研了SecBash方案，通过禁止任意文件操作，禁止任意命令，禁止任意网络请求，创造一个安全受限的环境。该方案保留了极高的自由度，满足日常登录线上机器的需求，又限制了风险操作。