华夏泰和与海华永泰强强联合，共话企业合规和信息安全管理

　　2018年10月12日，针对GDPR影响下的企业合规和信息安全管理问题的主题讲座在深圳南山顺利举办。本次讲座为了能给企业带来实效干货，华夏泰和与海华永泰强强联合，共同邀请四大讲师带来基于企业创新保护的合规建设和信息安全管理。
 

 

　　首先，来自海华永泰的律师事务所高级合伙人娄鹤做了《GDPR与中国网络安全法的合规策略》的主题演讲。
 

 

　　娄律师是创业投资、公司法务、股权融资、股权激励等领域专家，一开场就以数据说话，他指出，2017年仅上半年被盗数据多达19亿条，已超过2016年全年被盗数据的总量，平均每天有1050万条记录被盗。2017年因内部恶意泄露、员工疏忽无意泄露的数据占被盗数据的86%。 那么针对信息泄露和企业来说，如何应对呢?
 

　　娄律师认为：1、明确责任部门与人员;2、开展个人信息安全影响评估制度;3、建立应对数据主体要求的完整流程;4、完善隐私政策;5、开展个人信息安全事件处置与报告制度;6、开展针对员工的培训。企业合规建设不仅仅是只为了合规，更是企业开拓国际市场、提升竞争力和社会责任的体现。
 

 

　　接下来，海华永泰律师事务所合伙人陈国彧带来了《GDPR与中国网安法双合规：企业如何建立用户信息安全合规体系及案例分享》的主题演讲，真正教企业如何在双规之下进行用户信息安全体系的搭建和建设。
 

　　陈律师指出，GDPR实施后对中国企业影响不言而喻，其实更多的是差距和挑战：
 

　　●观念转变：把个人数据提高到商业秘密和自有知识产权一个层面重视并保护
 

　　●回避问题：认为业务不存在涉及个人数据(隐私)问题，可以不予理会一些GDPR的问卷
 

　　●软硬件升级：对于一些软件、硬件的合法使用、更新的投入不够
 

　　●全力配合GDPR涉及到的整体合规需要各部门配合整合上有差距
 

　　对于存在的差距和挑战，陈律师指出中国企业只要进行合规建设和管理，就可以应对GDPR实施后带来的影响：
 

　　◆任命数据保护官，定期监督检查公司的个人数据状况，领导接受内部外部安全审计，核定各部门负责数据保护的人并做相关合同义务约束等;
 

　　◆比照GDPR的差距项目，技术上、法律合规方面弥补风险;
 

　　◆GDPR全员培训和内部审计个人数据保护的落实情形数据(采集同意书、隐私政策、电邮、社交媒体更新)。
 

　　从大的方面来说，企业进行合规建设和信息安全管理，可以为企业应对GDPR实施带来的影响，那么对于企业来说如何进行企业信息安全体系的建设和商业秘密的保护呢?
 

 

　　工信赛瑞(深圳)知识产权研究院总经理孙钦基于商业秘密进行了《企业“隐私”数据之商业秘密保护和风险防范》的主题演讲，就如何界定商业秘密并应对商业秘密泄露，以及企业如何保护商业秘密和防范风险进行干货分享。
 

　　现如今，以“轻资产”为特征的互联网企业愈发重视商业秘密的保护，在残酷的市场竞争环境下，商业秘密是一家企业能够永葆核心竞争力的关键。无论是遥遥领先的业界巨头，还是正处于发展期的中小型企业，商业秘密的保护都成为企业内部的重要课题。
 

 

　　最后，华夏泰和信息安全总监王才为大家带来了《企业创新成果保护和信息安全管理体系建设》主题演讲。
 

　　要做好企业信息安全管理，首先要知道企业创新成果保护面对的四大挑战：专利本身限制、人员频繁流动、新技术的发展、现代企业经营活动等都有可能造成企业在信息安全方面的管理难和泄密。
 

　　针对这个问题，王总监提出，现代企业信息安全管理要从战略、管理、技术、人员方面实施全方位保护措施：在战略上，制订信息安全保护方针;在管理上，设立管理和监控和建立和完善规章制度;在技术上，提高技术监控手段;在人员上，加强意识宣贯，积极推行契约管理，严格控制接触范围，加强重点部位监控与管理。只有从上而下的重视，才能真正的实现企业的信息安全。
 

　　王总监还指出，随着企业商业环境的变化，单单从信息安全角度考虑是片面的，企业要想真正做的创新成果保护，需要把信息安全与知识产权、企业法务结合，通过一站式、多方式、多维度的创新保护与商业竞争综合解决方案来全方位提升企业的市场竞争力。
 

　　现场满满的干货，让到场的企业家收货颇丰，也给想要做企业合规建设和信息安全管理的企业带来了指导性的建议和方向。

    转自：号外网

　　版权及免责声明：凡本网所属版权作品，转载时须获得授权并注明来源“中国产业经济信息网”，违者本网将保留追究其相关法律责任的权力。凡转载文章，不代表本网观点和立场。版权事宜请联系：010-65363056。

延伸阅读