隨著疫情在全球的蔓延，越來越多的企業由線下轉向線上，依托在線平臺來進行業務溝通與開展業務，遠程辦公模式的興起與企業的進一步數字化轉型，使得網絡安全問題越發受到企業的關注。

在中國網絡空間安全基礎性立法《網絡安全法》正式實施三周年之際，澳洲會計師公會邀請了澳洲資深注冊會計師、安永咨詢服務合伙人胡立基先生就網絡安全和數據隱私等相關問題，和我們一起聊聊他的看法。企業如何防范網絡與數據安全風險？快來聽聽專家怎么說！

胡立基 先生 澳洲資深注冊會計師，澳洲會計師公會中國華南區委員會委員，安永咨詢服務合伙人安永中國華南區網絡安全負責合伙人。胡立基先生是安永中國咨詢服務部華南區合伙人，擁有超過20年風險咨詢領域的專業經驗，為客戶提供關于企業風險管理、企業治理、科技及業務風險管理、項目管理、流程改造和監管合規等咨詢服務。

胡立基先生同時是安永中國華南區負責網絡安全服務負責人，長期專注于網絡安全隱私和數字化風險，幫助客戶應對新時代下新技術帶來的新風險。

胡立基先生持有香港大學計算機科學學士和碩士學位，目前擔任全球信息系統審計與控制協會（ISACA）香港分會總監。胡立基先生擁有多項專業資格證書，包括澳洲資深注冊會計師、注冊信息系統審計師、注冊內部審計師等。

遠程辦公

行業的機遇與挑戰

突發的疫情，改變了大家的正常工作生活節奏，特別是像咨詢這類需要大部分時間到客戶現場工作的業務模式，如何在遠程辦公的同時，又保持高效率高質量的交付，是行業所面對的共同挑戰。同時，為了應對疫情，全球企業的遠程辦公激增，而遠程辦公的浪潮，無疑又增加了未知的風險隱患。

Winson和我們分享到，至近，在客戶方面聽到至多的話題都是關于如何建立自動化、持續的審計能力，如何構建數據分析能力，如何確保數據合規等等。大多數企業面臨的挑戰是如何要求員工在家工作的同時保持相同的網絡安全水平。由于當前大多數事故響應（IR）和災難恢復（DR）計劃都沒有考慮到遠程辦公的情況，許多本地安全工具可能并不適用于家庭使用的設備和服務上，包括端點檢測和響應（EDR），網絡監視，防火墻，DLP（數據丟失防護），有時還包括某些身份驗證控制。

Winson說：“遠程辦公讓更多企業意識到了數字化轉型、網絡安全、隱私保護的必要性和重要性。”

數據隱私安全

要注意這些重點

雖然在疫情期間，大多數企業已經意識到了數據安全的重要性，但也容易走入數據安全保護的誤區。Winson和我們主要分享了三間國內企業在進行數據隱私保護的過程中，應該注意的重點：

一、現有信息系統中數據的確認、分類和歸檔。企業都擁有自己的信息系統，但是很多企業卻不了解自己的信息系統中究竟有哪些數據內容，這些數據內容應該怎么分類，這就導致了在數據保護的過程中無法清晰的定位到企業或個人的敏感數據，不能有針對性的設計敏感數據保護方案。

二、 企業員工應具備數據隱私安全相關的法律、法規等相關知識。很多情況下，企業員工沒有基本的數據安全相關知識，對法律、法規、條例等缺乏清晰的認識。因此，企業應該定期為員工舉行相關培訓或講座分享，培養員工數據安全意識，豐富相關人員對政策的理解。

三、 數據保護不僅僅是IT部門的工作。很多企業已經意識到數據安全的重要性，因此會通過購買引入相關產品或程序軟件來加強防護，但這并不能完全解決問題。數據隱私保護是一個需要業務、法律、財務、IT等部門共同協作才能完成的工作，法律部門了解相關政策后，業務部門應該做好數據定位，對數據進行分類，確定敏感數據，再由IT部門通過技術手段實現保護功能，這樣才能生成更符合企業情況的數據保護措施。

后浪時代

持續學習是原動力

如果專業服務是一個厚積薄發的過程，那么疫情就給了我們充分的時間去充實自己的知識儲備。Winson表示，對于專業人士來說，我們必須利用好這個時間窗口，對內提高專業技能，對外維護好客戶關系，這樣才能為之后的業務發展做好準備。在專業技能方面，Winson建議，財會專業人士可以有意識地學習和了解網絡安全合規、隱私保護合規、技術審計、信息化資產稽核等相關內容。

說到為自己團隊選擇年輕人才的標準時，Winson分享到，比起一個人的學科專業背景，他更加看重的是應聘者是否有較強的學習能力以及對工作的熱情。但如果應聘者有財務的相關背景，這也將會成為加分項，因為你會更加容易了解客戶的商業模式。