近日，由香港特別行政區政府資訊科技總監辦公室、香港互聯網注冊管理有限公司共同主辦的網絡安全技術論壇2023在香港成功舉行。論壇旨在加強香港企業和內地網絡安全服務供應商交流，提升香港整體應對網絡攻擊的防御及復原能力。天融信科技集團受邀出席，共同探討如何應對網絡安全的挑戰。

粵港澳三地依托數字政府建設形成的“大平臺、大數據和大協同”等優勢，正攜手加快推進“數字灣區”建設步伐。為了更好融入國家發展大局，香港正落實高層次政策規劃，主動對接國家發展策略，同時加強與各省市的聯動和合作，保持暢通的國際聯系，協助國家“引進來”和“走出去”。論壇上，香港創新科技及工業局局長孫東在致辭中表示，國家“十四五”規劃明確支持香港建設國際創新科技中心，網絡安全是確保此目標得以實現的關鍵。

在圓桌對話環節中，天融信科技集團副總裁王鵬就“保障機構的重要資料”主題表示，在當下數字化轉型發展和數據要素國際流通的大背景下，香港是多邊數據流通的一個重要紐帶，需要符合多方法律合規要求，因此面臨的安全風險更為嚴峻，網絡安全保障的壓力更大，需要更重視安全的投入。網絡和數據安全問題是多方面的，事實上很難用任何一種手段準確判斷保障措施是否充分，應從合規遵從、風險管控和業務發展三方面衡量，找到合理的平衡點。

1、合規遵從

符合法律、法規要求是企業開展業務的前提，也是業務開展的必要成本，屬于必要但不充分條件。合規要求是對市場秩序的保護，也是維護社會基本秩序和國家安全的基礎。但合規往往從社會整體角度考慮問題，一般不會涉及企業自身的保護問題。所以對企業來講，合規只是最基本的要求，只做到合規并不代表公司達到了必要的安全能力。

2、風險管控

風險控制永遠是網絡和數據安全關注的重點，做好風險控制是網絡安全的必要且充分條件。一般情況下，企業會從資源投入比例去衡量，資源保障是做好風險管理的基礎。風險管理的核心目的是解決資源合理分配的問題，通過深入評估確定公司風險處置的優先級，在資源有限的前提下解決最主要風險，最大限度地降低安全風險造成損害的概率，這個過程需要全局視角、長期堅持，不斷調整和優化。

3、業務發展

除了考慮合規遵從和風險管理外，企業也要把公司長期發展方向作為安全規劃的重點，例如數字化轉型中安全如何與新業務、新技術相適應，這個屬于充分條件。比較典型的數字化安全問題包括云及大數據安全、數據流通安全（如數據交易、個人信息跨境等）、人工智能安全等。

今年12月，國家互聯網信息辦公室與香港創新科技及工業局共同發布實施《粵港澳大灣區（內地、香港）個人信息跨境流動標準合同實施指引》旨在聚焦粵港澳大灣區信息流快速流通的需求，統籌內地、香港關于個人信息保護的相關規定，規范大灣區組織、個人跨境提供個人信息活動，對于完善國家數據跨境管理制度、支持粵港澳大灣區數據經濟發展、促進數據領域國際合作具有重大意義。

本次論壇 ，香港特別行政區創新科技及工業局局長孫東、副局長張曼莉，香港政府資訊科技總監黃志光，香港互聯網注冊管理有限公司主席陳細明等領導蒞臨活動現場。論壇邀請的內地代表性重點網安企業，均已經或計劃在香港落戶發展，又或在港擴充業務，支持香港發展數字經濟和加強網絡安全防御。