时会|跨国企业开拓中国市场时会遇到什么网络安全挑战？安全法|的要求|Cl

_原题为 跨国企业开拓中国市场时会遇到什么网络安全挑战？

跨国企业在开拓中国市场时会遇到什么网络安全挑战？
安永如何帮助跨国企业在中国保证网络安全合规？
中国未来的网络安全合规趋势如何？

对此，安永亚太区网络安全主管合伙人Richard Watson受邀作为专家参加Alibaba Cloud Summit Live*会谈，针对上述问题进行了解答。

文章图片
Richard Watson作为网络安全专家受邀参加Alibaba Cloud Summit Live
跨国企业在开拓中国市场时可能会遇到的网络安全挑战【时会|跨国企业开拓中国市场时会遇到什么网络安全挑战？】根据安永多年来服务跨国企业的经验，针对开拓中国市场时可能遇到的网络安全合规风险，跨国企业均存在着诸多的疑惑。
大多跨国企业都对自己是否会被《中华人民共和国网络安全法》（“网安法”）定义为关键信息基础设施运营商而困惑，因为网安法对于运营关键信息基础设施的企业有着更加严格的要求。
此外，大部分的跨国企业甚至并不了解自己的数据体系结构，不清楚所有的个人信息与重要数据的存储位置与流向，导致针对个人信息与重要数据的保护与跨境要求很难满足。与其尝试一次性地识别所有的数据，基于风险逐步识别或许更有帮助。
最后，跨国企业很难确定自身在网络中的技术控制符合网安法要求。
安永如何帮助跨国企业在中国符合网络安全方面的规定？面对上述挑战， Richard提出，安永的中国团队已做好准备，随时帮助跨国企业在中国符合网络安全方面的规定。
安永的中国团队拥有500多名网络安全专业人员，大多都曾为国内外的企业咨询过网安法合规事宜，并具备相应的网络安全资质，如ISO、CISM、OCP ，并与行业组织维持良好关系，如美国海外安全顾问委员会（OSAC）、CISSP社区，有助跨国企业在设定安全框架时遵循国际标准。
安永通过多年实践的方法论评估跨国企业的合规现状，开发了网络安全合规平台，可帮助跨国企业实现自动化合规并协助监控网络安全合规风险。同时，安永也与产品供应商共同构筑生态体系，如阿里巴巴可提供符合网安法要求的IT与云解决方案。
中国未来的网络安全合规趋势首先，由于网安法对于数据的定义比个人信息要广，未来很可能还会包含跨国企业在中国的财务信息，时刻关注跨行业监管要求非常重要。
其次，合规性的技术标准很可能会发生变化，包括加密方式。由此可见，企业需要持续满足技术要求的云供应商。
此外，针对跨国企业的等级保护要求，很可能会扩展到1级与2级，包括审计日志相关的技术要求。
最后， IT供应链也将愈发受到关注，因为企业迫切地需要了解第三方网络安全成熟度的要求，其IT外包供应商必须了解中国的合规要求。
注：*Alibaba Cloud Summit是阿里每年都会举办的大型市场活动，历年都会邀请业界知名企业、合作伙伴等作为特邀嘉宾，与与会者分享与阿里的成功合作故事、行业最佳实践等。今年的Alibaba Cloud Summit大会因为疫情缘故换成线上形式举办，设立了主会场与若干分会场。其中一个分会场主题为Accelerate your Business Success in China with Alibaba Cloud ， Richard受邀参与了其中一个课题的讨论：Protect Your Digital Transformation Journey with Compliance ，通过专家会谈的形式，与阿里的安全专家管玥进行沟通互动。
本文是为提供一般信息的用途所撰写，并非旨在成为可依赖的会计、税务或其他专业意见。请向您的顾问获取具体意见。