数字化建设成为国家信息化发展目标，同时，我国信息安全领域监管政策持续发力，京东集团通过“数智化技术服务”赋能企业。多样复杂的业务使企业面临数据安全与隐私保护挑战，同时也遇到所有企业在高速发展过程中会遇到的问题：企业数字资产全景画像缺失，全量安全管控难实施；企业缺乏面向复杂链路访问请求的持续风险验证能力；企业缺少全量资产风险量化体系对企业安全水位进行量化。因此，京东信息安全面对重重困难和挑战，结合供应链行业的特性打造了京东数据安全防护体系，其中也包括很多值得业界借鉴的能力，包括如何进行未知资产发现和全量资产数字化，如何进行敏感数据分类分级，如何进行数据安全卡点，如何进行安全风险量化等。

演讲提纲：
1. 企业数字化进程中的安全挑战

• 企业数字资产全景画像缺失，全量安全管控难实施
• 企业缺乏面向复杂链路访问请求的持续风险验证能力
• 企业缺少全量资产风险量化体系

2. 京东在供应链场景下的数据安全建设

• 全域资产数字化：包括已知资产自动管理、未知资产智能识别
• 全域资产身份化
• 敏感数据资产分类分级
• 多元化的数据安全卡点
• 持续风险评估引擎
• 全量资产风险量化体系

3. 落地实践案例

• 物流行业数据安全落地实践
• 供应链场景下的数据对外共享

4. 展望

你将获得：

• 了解京东在供应链行业中如何进行的数据安全建设落地实践，从而帮助听众借鉴京东的经验，解决企业在安全建设中遇到的类似问题
• 了解数据安全建设中如何进行未知资产发现和全量资产数字化
• 了解数据安全建设过程中，如何进行敏感数据分类分级
• 了解企业安全建设中，如何进行安全风险量化

DT 时代，数据成为生产要素给人类生活带来新的变化，以 GDPR 为代表的数据安全法规的颁发和实施正在重塑公众意识，重新建立商业利益和个人权利之间平衡关系。大型互联网企业积极拥护该合规趋势，做好个人隐私数据的防护。但同时大型互联网企业有着特有的挑战，即如何在业务迭代快、组织变化频繁、信息系统繁多、人员流动性高、数据量巨大并且高频多途径流动的情况下达成安全、体验与效率的平衡，并及时发现个人隐私数据异常事件，将 MTTD、MTTR 控制在 12 小时以内。
常见的数据安全框架和解决方案，是难以实现该目标的。我们将数据安全能力建设融入自创的“理收管查抓”的各个层级架构，通过多个核心抓手并辅以运营实现最终目标，提供大型互联网企业个人隐私保护的视角和实践探索。

近年来，大数据、机器智能的发展极大地改变了人类的生活，数据的自由流动打通了信息交换的方方面面，在带来便利的同时数据安全问题也变得愈发突出。以《数据安全法》、《个人信息保护法》为代表的数据隐私保护法律法规的实施对数据的应用做出了规范和要求，大型互联网企业积极响应该发展趋势，保护数据生产要素合规应用。

云原生正在重塑云计算基础架构，大数据、机器智能技术在生活场景中已经得到了广泛而深入的应用，反观数据安全方面的应用却十分有限。本次演讲主要讲述蚂蚁集团如何将这三者结合起来，以云原生时代为契机，以大数据和机器智能为手段，挖掘技术红利，带来数据安全合规技术新的突破，解决日均数万亿数据流动风险检测问题，将数据安全风险响应时效提升到小时级。

演讲提纲：
1. 数据安全合规趋势及挑战
2. 数据安全实践介绍
3. 核心技术介绍

• 数据
• 向云原生要数据
• 智能化防护体系

4. 未来发展方向
5. 总结

你将获得：

• 了解数据安全合规趋势、挑战
• 了解大型互联网企业数据安全治理模式、技术架构
• 了解安全领域智能化体系及演进方向

2018 年 GDPR 的实施，让中国的出海企业对海外合规业务重视了起来，而猎豹移动作为当时国内比较知名的出海公司，同样也面临着海外监管（欧盟，美国）的情况，此外，中国企业在海外的也遭受了一些所谓“安全研究者”的不断质疑，在这个时候，公司集中精力，为了业务合规性，不断调整业务内容，不断与外界沟通，摸索出一点点合规的经验，本次演讲将把这些经验与教训与听众进行分享。

演讲提纲：
1. 出海公司面临的合规挑战
2. 合规建设的一些思路和方法
3. 一些展望和个人心得体会

你将获得：

• 了解出海公司面对的合规挑战
• 了解业务合规建设的思路及方法