摘要

由于新兴技术不断驱动,一个无边界的网络世界逐渐形成,给全球商业格局带来巨大变化。数据可随时随地被访问并在企业内外部被共享,从而消除了传统的企业边界。并购或与第三方合作为企业带来更多商机,同时也带来数据安全隐患。先进的网络攻击手段总能利用网络安全漏洞和人性弱点来窃取资产和机密,让企业不得不在网络安全上不断加大投资以持续对抗风险。许多国家制定了信息安全保护相关法律,严厉处罚违法行为,但各国法规存在差异,跨境执法面临挑战且法律往往有滞后性。企业不能坐等法律在国际上达成一致或直到损失发生后才作出反应,而应主动采取行动,战略性规划和建立科学的企业治理、风险管控和合规体系以有效防控风险。