《2025浦江数安论坛》聚焦数据安全与审计核心议题

2025年1月11日,ISACA中国与上海市信息安全行业协会在上海联合举办的2025 浦江数安论坛，围绕企业跨境数据合规、安全运营、数据安全、IT 审计以及数据资产入表审计等关键议题展开深入探讨。本文摘取了部分嘉宾分享的核心分享内容，观点仅代表嘉宾的观点。

万豪国际集团亚太区信息安全副总裁蔡俊磊分享了《跨越山海 合规护航 - 企业跨境数据合规顶层设计和落地实践》主题：

当下企业出海呈现新格局，从欧美拓展至新兴市场，新能源汽车等领域表现突出，合规成为关键要素。然而，出海企业面临数据合规挑战，如数据过度采集、跨境流动风险及处理过程中的泄漏隐患等。企业需构建顶层设计，参考国际标准打造数据安全与合规管理体系，并分阶段推进建设，同时关注数据跨境传输各环节的安全能力建设。

派拓网络渠道技术经理张敏分享了《安全平台化-引领AI 驱动的网络安全未来》：

AI 在带来发展机遇的同时，也引发了诸多安全挑战，如员工未经许可使用 AI、模型易被攻击等。为此，技术需转型，全面拥抱 AI、实现平台化与自动化。Palo Alto Networks 利用 Precision AI 对抗威胁，通过高质量安全数据集支撑其安全能力，并展示了丰富的 AI 安全实践成果，还强调安全平台化可简化安全建设、降本增效。

安恒信息技术股份有限公司副总裁周亚超分享的是《企业数据安全风险治理》：

2024 年数据泄露事件频发，涉及多个行业。我国数据安全政策法规不断完善，企业数据安全合规建设需求迫切。企业应构建数据安全治理体系，依据相关模型对数据生命周期各阶段进行安全管理，并加强技术防护与制度建设。此外，可信数据空间能促进数据流通，保障数据可信可控。

华讯网络安全技术经理王鹤儒探讨了《安全运营服务的创新实践与未来展望》：

企业安全运营存在诸多痛点，如缺乏专业能力、响应实时性差等。托管安全运营服务可提供解决方案，通过平台化安全运营架构与服务，结合 AI 大模型赋能，实现安全事件自动化响应，提升安全运营效率。同时，AI 在安全监管、安全运营大模型以及深度学习等方面的应用，为安全运营带来创新。

微众银行审计部总经理闫振平做了《数智时代IT审计的创新与发展》的专业分享：

数智时代以数字化、智能化为核心，给 IT 审计带来数据隐私、安全性等风险挑战，对审计人员能力和专业知识也提出更高要求。ISACA近年来推出了众多的人工智能资源，特别是人工智能审计工具包，为审计人员应对人工智能挑战提供了有力的工具，其涵盖多领域控制措施，从多维度评估 AI 系统。

德勤（中国）数据资产化服务合伙人何铮的演讲内容围绕热点话题《数据资产入表审计实践与思考》:

相关政策陆续出台，对企业财务报表和数据管理意义重大。但数据资产入表面临诸多难点，如资产管理体系构建、权属认定等。在审计过程中，需重点关注资产确认风险、成本归集与结转风险、期末资产减值计提风险等关键环节，以确保数据资产入表的合规性与准确性。

本次浦江数安论坛为行业搭建了一个高端、专业的交流平台，各位演讲专家的深度分享与观点碰撞，为企业应对数据安全和审计领域的复杂挑战提供了宝贵的参考依据。对本次浦江数安论坛嘉宾分享的一些精彩片段，我们将会进行进一步整理后以视频形式进行后续发布。