華夏泰和與海華永泰強強聯合，共話企業合規和信息安全管理

　　2018年10月12日，針對GDPR影響下的企業合規和信息安全管理問題的主題講座在深圳南山順利舉辦。本次講座為了能給企業帶來實效干貨，華夏泰和與海華永泰強強聯合，共同邀請四大講師帶來基于企業創新保護的合規建設和信息安全管理。
 

 

　　首先，來自海華永泰的律師事務所高級合伙人婁鶴做了《GDPR與中國網絡安全法的合規策略》的主題演講。
 

 

　　婁律師是創業投資、公司法務、股權融資、股權激勵等領域專家，一開場就以數據說話，他指出，2017年僅上半年被盜數據多達19億條，已超過2016年全年被盜數據的總量，平均每天有1050萬條記錄被盜。2017年因內部惡意泄露、員工疏忽無意泄露的數據占被盜數據的86%。 那么針對信息泄露和企業來說，如何應對呢?
 

　　婁律師認為：1、明確責任部門與人員;2、開展個人信息安全影響評估制度;3、建立應對數據主體要求的完整流程;4、完善隱私政策;5、開展個人信息安全事件處置與報告制度;6、開展針對員工的培訓。企業合規建設不僅僅是只為了合規，更是企業開拓國際市場、提升競爭力和社會責任的體現。
 

 

　　接下來，海華永泰律師事務所合伙人陳國彧帶來了《GDPR與中國網安法雙合規：企業如何建立用戶信息安全合規體系及案例分享》的主題演講，真正教企業如何在雙規之下進行用戶信息安全體系的搭建和建設。
 

　　陳律師指出，GDPR實施后對中國企業影響不言而喻，其實更多的是差距和挑戰：
 

　　●觀念轉變：把個人數據提高到商業秘密和自有知識產權一個層面重視并保護
 

　　●回避問題：認為業務不存在涉及個人數據(隱私)問題，可以不予理會一些GDPR的問卷
 

　　●軟硬件升級：對于一些軟件、硬件的合法使用、更新的投入不夠
 

　　●全力配合GDPR涉及到的整體合規需要各部門配合整合上有差距
 

　　對于存在的差距和挑戰，陳律師指出中國企業只要進行合規建設和管理，就可以應對GDPR實施后帶來的影響：
 

　　◆任命數據保護官，定期監督檢查公司的個人數據狀況，領導接受內部外部安全審計，核定各部門負責數據保護的人并做相關合同義務約束等;
 

　　◆比照GDPR的差距項目，技術上、法律合規方面彌補風險;
 

　　◆GDPR全員培訓和內部審計個人數據保護的落實情形數據(采集同意書、隱私政策、電郵、社交媒體更新)。
 

　　從大的方面來說，企業進行合規建設和信息安全管理，可以為企業應對GDPR實施帶來的影響，那么對于企業來說如何進行企業信息安全體系的建設和商業秘密的保護呢?
 

 

　　工信賽瑞(深圳)知識產權研究院總經理孫欽基于商業秘密進行了《企業“隱私”數據之商業秘密保護和風險防范》的主題演講，就如何界定商業秘密并應對商業秘密泄露，以及企業如何保護商業秘密和防范風險進行干貨分享。
 

　　現如今，以“輕資產”為特征的互聯網企業愈發重視商業秘密的保護，在殘酷的市場競爭環境下，商業秘密是一家企業能夠永葆核心競爭力的關鍵。無論是遙遙領先的業界巨頭，還是正處于發展期的中小型企業，商業秘密的保護都成為企業內部的重要課題。
 

 

　　最后，華夏泰和信息安全總監王才為大家帶來了《企業創新成果保護和信息安全管理體系建設》主題演講。
 

　　要做好企業信息安全管理，首先要知道企業創新成果保護面對的四大挑戰：專利本身限制、人員頻繁流動、新技術的發展、現代企業經營活動等都有可能造成企業在信息安全方面的管理難和泄密。
 

　　針對這個問題，王總監提出，現代企業信息安全管理要從戰略、管理、技術、人員方面實施全方位保護措施：在戰略上，制訂信息安全保護方針;在管理上，設立管理和監控和建立和完善規章制度;在技術上，提高技術監控手段;在人員上，加強意識宣貫，積極推行契約管理，嚴格控制接觸范圍，加強重點部位監控與管理。只有從上而下的重視，才能真正的實現企業的信息安全。
 

　　王總監還指出，隨著企業商業環境的變化，單單從信息安全角度考慮是片面的，企業要想真正做的創新成果保護，需要把信息安全與知識產權、企業法務結合，通過一站式、多方式、多維度的創新保護與商業競爭綜合解決方案來全方位提升企業的市場競爭力。
 

　　現場滿滿的干貨，讓到場的企業家收貨頗豐，也給想要做企業合規建設和信息安全管理的企業帶來了指導性的建議和方向。

    轉自：號外網

　　版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。

延伸閱讀