中国企业信息安全起步：首席隐私官雏形隐现

本篇文章1107字，读完约3分钟

今年2月，美国地方法院裁定，华为起诉了摩托罗拉和诺基亚西门子，禁止摩托罗拉将华为的机密信息转移给后者。此案源于诺基亚西门子对摩托罗拉无线业务部门的收购，因为摩托罗拉掌握着华为的一些核心机密，此次收购可能会导致机密泄露。

华为案例被认为是中国企业信息安全保护系统升级的体现。然而，与欧美企业相比，国内企业的信息安全和隐私保护仍需加强。

目前，欧盟正在起草新的隐私和保密法律法规。据了解，新规定将解决各种复杂的问题，如企业能否将其内部人力资源数据库传送到海外进行处理，以及合资方是否被允许访问公司的营销数据库。有些人试图让“首席隐私官”成为大型组织的必要职位。

相关人士表示，“首席隐私官”的职责是保护企业的核心技术，保护员工和客户的隐私。虽然目前中国企业还没有这样的职位，但一些企业正在做相关的工作。

早在10年前，ibm就宣布任命世界上第一位“首席隐私官”。目前，越来越多的公司开始设立相关职位。数据和隐私安全已经成为企业面临的挑战

管理咨询公司埃森哲是建立隐私保护团队的先驱之一。该公司有一个“信息安全”团队，负责确保员工和客户信息得到妥善处理。

埃森哲调查了全球19个国家和地区的5500名商业领袖和15000名个人，并于去年发布了《埃森哲数据和隐私安全研究报告》。

报告显示，如今企业生成和掌握的敏感个人数据量超过了以往任何时候，并且随着数据量的增加，数据安全事件也频繁发生。云计算和软件服务等新应用扩展了数据存储的物理站点。由于企业需要机密数据在不同的组织和地点之间流动，风险也随之增加。同时，数据和隐私保护已成为所有企业面临的一大挑战。

报告显示，约70%的企业和个人受访者强烈同意或赞同组织有义务采取合理措施保护客户的个人隐私，并公开组织如何使用客户的个人信息以及如何处理失去客户个人信息的后果；大多数企业或组织都丢失了敏感信息，主要原因是缺乏内部控制；对于企业来说，了解第三方组织在数据隐私及其保护方面的想法和做法非常重要；通过尊重数据隐私及其保护表现出人文关怀的组织不太可能存在安全漏洞。

面对日益严峻的数据安全挑战，企业应该在哪些方面采取防范措施？埃森哲认为，在数据安全保护成本高昂之前，企业应尽快重新审视数据安全和合规框架，找出问题，制定具体的改进措施，如开展企业数据分析和安全风险评估，建立企业数据安全标准，实施合规治理解决方案，评估、选择和实施数据丢失保护方案。此外，企业还应该制定切实可行的实施路线图，以提高其数据安全保护能力。

埃森哲认为，数据和隐私保护方面的漏洞可能会给企业的资产负债表造成不可弥补的损失，并可能给企业的品牌、声誉和客户关系带来更严重的损害。上一页12345下一页