数据资产的发现和维护不断是个老大难成绩，十多年来各种平安技术方案层出不穷，但似乎数据泄露的情况并没有失掉改善，反而越来越严重，Equifax、Facebook的数据泄露事情，都给我们敲响了警钟。

“技术团队本人的顶级交流平台”

中国计算机学会技术火线研讨会

CCF TF第8期

主题　企业数据平安建立理论

2018年5月25日

北京•中国迷信院计算技术研讨所

◆ ◆ ◆ ◆

在刚刚完毕的RSA2018会议上，BigID夺得了Sandbox大赛的冠军。这家成立于2016年的初创高科技公司所提供的效劳恰巧投合了行将在欧州强迫执行的GDPR《通用数据维护法案》，也戳中了用户隐私走漏敏感时期的痛点。

数据平安关于团体和企业越来越重要，关于企业来说，企业的技术与运营信息假如发作数据泄露，轻则损失收益与品牌信誉，重则面临着公司开张。数据资产的发现和维护不断是个老大难成绩，十多年来各种平安技术方案层出不穷，但似乎数据泄露的情况并没有失掉改善，反而越来越严重，Equifax、Facebook的数据泄露事情，都给我们敲响了警钟。

CCF TF（技术火线委员会，Tech Frontier Committee）是中国计算机学会为企业界计算机专业人士创立的企业间常态化协作交流平台，CCF TF开创委员由Intel、linkedIn、Microsoft、爱奇艺、百度、滴滴、方正、瓜子、华为、京东、链家网、联想、蚂蚁金服、美团点评、摩拜、奇虎360、搜狗、曙光、腾讯、网易、微博、小米、携程、新浪、中兴等25家知名企业的技术团队担任人（CTO、技术副总或研讨院院长）担任。另外还组建了架构、平安、前端、零碎与运维、大数据、智能交互、工程文明与职业开展、算法与人工智能、游戏中心技术、女性等10个SIG（Special Interest Group）。CCF TF将以SIG为主体举行丰厚的交流活动。

特邀讲师 

长亭科技平安效劳总监  夏明成

报告主题：谁动了你的数据？

主题简介：对近几年黑客攻击事情停止深化剖析，并结合讲者本身多年的攻防经历，引见黑客是如何经过破绽应用、社会工程学、绕过平安防护设备/战略等办法扯开企业网络平安防线，拿下通向内网的入口并逐渐浸透，最终获取企业中心数据、控制中心业务。同时还会分享入侵成功后黑客通常如何埋伏。希望各位可以从攻击者视角的分享中，审视现有平安建立中的单薄点，有则改之，无则加勉。

团体简介：曾就职于硬土壳、久游网、世纪天成，具有6年的网络平安攻防经历。曾率领团队针对甲方需求停止过屡次 APT 攻击，具有丰厚的企业平安攻防经历，TSRC年度 TOP10。

阿里集团平安部——初级数据平安专家 潘亮

报告主题：阿里巴巴数据平安理论

主题简介：人类开端进入到一个以创新驱动的数据时代，完成尊重和维护用户信息根底上的数据无效应用将是每一家企业的必修课。作为拥有少量用户的互联网企业，“客户第一”是阿里巴巴的中心价值观，我们一直高度注重用户数据平安和团体信息维护。阿里巴巴自2012年底投入宏大的人力物力努力于企业数据平安保证体系建立，团体信息维护更是数据平安任务的重中之重。2016年11月7日《中华人民共和国网络平安法》发布后，阿里巴巴严厉依照法律要求，进一步健全用户信息维护机制，在集团外部根本构成了组织齐备、规则明白、执行无力的数据平安及团体信息维护制度体系。

团体简介：14年大型企业数据使用体系建立和数据平安管理经历，所效劳的客户掩盖互联网、金融、证券、制造等多个行业。于2013年参加阿里巴巴，担任阿里巴巴集团数据平安标准与处理方案任务，专注于阿里巴巴集团业务数据化和数据业务化进程中所发生的数据平安风险研讨与改良，推进了阿里巴巴集团外部数据平安管理才能的提升和生态圈数据共享/开放平安次序的树立。近年来专注于大数据、云计算环境下数据平安、用户隐私维护、数据跨境的研讨和理论。

北京天空卫士网络平安技术无限公司结合开创人、CTO 陈少涵

报告主题：从DLP到基于人工智能的ITP外部要挟自动防护

主题简介：当今，网络平安边界变得模糊并趋于消逝，企业数据资产暴露在少量的破绽和风险中。来自内部的网络攻击曾经不是数据平安的独一途径，外部要挟正逐步成为企业中心资产泄露的关键要素。将来的平安将是人和人的对立，网络平安进攻技术必需从传统的、基于规则的检测技术，向以人工智能技术为根底的、基于"人"的行为剖析、可以感知外部要挟的技术方向演进。天空卫士ITP（外部要挟防护）技术，在全球范围首家完成基于内容的平安引擎和用户行为剖析引擎的智能交融，用户行为剖析的后果将直接作用于内容平安引擎的战略执行，同时内容平安引擎所捕捉的行为数据反哺于用户行为剖析引擎，双擎合一将能更好地维护企业数据资产平安。

团体简介：美国东南大学硕士学位，临时努力于先进信息平安技术的研讨与创新，率领天空卫士研发团队设计开发了UCS（一致内容平安）、ITP（外部要挟防护）等新一代数据平安技术。在网络平安范畴有超越15年的任务经历，曾任美国Websense公司全球初级研发总监。

滴滴出行数据平安担任人 钱业斐

报告主题：大型互联网企业大数据平安理论

主题简介：全球互联网正在从IT时代走向DT时代， Hadoop作为大型互联网企业存储数据的中心产品，存有少量企业敏感数据。但是，Hadoop在设计之初没有过多思索平安性成绩，形成平安功用不完善，存在很多平安风险。而同时，众所周知的是，在企业敏感信息泄露事情中，外部人员泄露占有很高的比例。随着大型互联网业务规模迅猛增长，企业一方面要应对日益激增的数据量，另一方面还需打造愈加平安的技术体系，防止海量数据泄露。因而大数据体系的平安应战非常宏大。

团体简介：临时努力于大型企业全球化平安才能建立。在滴滴率领团队努力于保证数据平安，探求体验与效率并存的处理方案和才能建立。熟习根底架构、网络平安、数据平安、IT运营和平安审计等范畴，曾担任阿里巴巴集团平安体系才能输入担任人、华为企业业务平安与运营COE才能建立担任人、绿盟科技资深平安参谋。 

美团点评集团信息平安中心总监 赵弼政

报告主题：大型互联网企业平安管理思绪的变与不变

主题简介：过来十几年间，我们亲眼见证了科技的高速开展，诸多互联网效劳给我们生活方式带来了宏大的变化。而技术和平安成绩在这时期也不时的演进，新的要挟和新的管理思绪层出不穷，哪些是新的技术革新，我们需求跟上时代的开展，哪些是新瓶装旧酒，实践上不变应万变。

团体简介：曾任腾讯平安平台部入侵对立&数据平安担任人，拥有100万量级效劳器下的入侵检测对立理论经历。

特邀嘉宾 

京东平安管理方向担任人 唐宇

团体简介：曾任新加坡星展银行助理副总裁，银天下科技副总，在网络平安有超越15年的任务经历。临时专注于互联网甲方信息平安管理，关于信息平安业务赋能，平安战略规划，体系建立，平安价值可视化有多年实战经历。

CCFTF平安SIG主席暨会议主席，中国计算机学会副秘书长，360集团技术总裁、首席平安官 谭晓生

团体简介：先前任3721技术开发总监、雅虎中国技术开发总监、雅虎中国CTO、阿里巴巴-雅虎中国技术研发部总监。曾任MySpace CTO兼任COO。2009年参加奇虎360，担任副总裁。现任360集团技术总裁、首席平安官。

自2003年开端着手校园招聘任务，历年招聘培育了超越300名大先生，这些先生如今普遍散布在百度、腾讯、阿里巴巴、新浪等互联网公司，在互联网技术圈中有“谭校长”的称号。

工夫：2018年5月25日

地点：中国迷信院计算技术研讨所（北京市海淀区迷信院南路6号）

日程布置 

• 09:00 - 09:10   收场致辞

• 09:10 - 10:30   谁动了你的数据？——夏成明

• 10:30 - 10:40   Break

• 10:40 - 12:00   阿里巴巴数据平安理论——潘  亮

• 12:00 - 13:00   午餐

• 13:00 - 14:20   从DLP到基于人工智能的ITP外部要挟自动防护——陈少涵

• 14:20 - 14:30   Break

• 14:30 - 15:50   大型互联网企业大数据平安理论——钱业斐

• 15:50 - 16:00   Break

• 16:00 - 17:20   大型互联网企业平安管理思绪的变与不变——赵弼政

• 17:20 - 17:30   Break

• 17:30 - 18:00   Panel：通用数据维护条例（GDPR）施行引发的考虑（平安合规）

缴费规范 

请求集团入会，享用收费名额

征询电话：166-0111-0821

CCF会员价：1000元

会员入会价：1300元（会员资历无效期至2019年底）

非CCF会员价：1700元

参会方式 

扫描二维码网上报名：

分享有奖 

将本篇文章分享至冤家圈，凭冤家圈分享记载可于现场支付精巧礼品一份！本次发放礼品为留念公仔一个，数量无限，先到先得。

会议联络方式

联络人：李逸舟

电话：010-6260 0321-15/166-0111-0821

邮箱：tf@ccf.org.cn

点击本链接，报名参会。

雷锋网版权文章，未经受权制止转载。概况见。