德勤中国携手亚马逊云科技助力企业在AI新时代的安全与合规

近年来，全球开启了AI快速发展的浪潮，AI技术被广泛用于各类商业活动，但机遇伴随着挑战，AI技术应用场景下各类问题与风险也逐渐显露，企业迫切地需要跟上AI技术快速发展的步伐，更需明确新环境下的治理策略和治理方法。另一方面，在大量中国企业出海以及外资进入中国的双向互通时代，面对网络攻击、数据泄露、隐私侵犯等安全威胁，以及法律法规在监管范围和深度上的不断拓展，跨区域运营过程中的网络安全和合规已成为企业可持续发展不可或缺的一环。 

德勤中国与亚马逊云科技自2018年开启战略合作的5年以来，为客户提供了数据、安全、合规等多方面的联合解决方案，聚焦“跨国公司根植中国”（G2C）与“中国企业全球化”（C2G）两大客户需求，支持来自汽车、生命科学、零售、智能制造等行业的国内外客户，为其在出海及数字化转型历程中提供有力的支持。 

近期，德勤中国深度参与首次登录中国的亚马逊云科技 re:Inforce 大会，在大会深度解读《2023全球网络安全前瞻调研报告》、与亚马逊云科技联合发布《中国企业出海安全合规白皮书》，并作为嘉宾参与生成式AI创新安全圆桌论坛。德勤中国与亚马逊云科技通力合作，持续推出一系列在AI与出海安全合规方面的创新解决方案及前瞻报告，涵盖网络安全、AI安全、出海合规及隐私合规，力求持续增强企业云上安全合规能力。

德勤中国深度解读《2023全球网络安全前瞻调研报告》

随着云上业务负载不断增长，企业云安全需要配合业务发展速度的灵活变化，因此云安全智能化已经成为发展趋势。 

基于德勤最新发布的《2023全球网络安全前瞻调研报告》，德勤中国网络安全及战略风险事业群主管合伙人薛梓源先生在大会主论坛发表《2023德勤网络安全趋势洞察》主题演讲，内容涵盖来自不同行业超过1100位企业高层领导人的观点。其核心观点包括：网络安全正超越其传统IT本源，发展为独特的业务职能领域，并成为业务成果交付框架的重要组成部分。网络安全将在企业的数字化转型计划中发挥主导作用，尤其在云、数据分析、5G和AI等方面，这也是2023年数字化转型主要关注领域。

图片来源：亚马逊云科技re:Inforce 

薛梓源先生也阐述了不同企业受网络安全事件影响的差异，构筑未来网络安全的五大深度洞察，并提出人工智能驱动的网络安全技术和产品可以帮助企业提升网络安全的预警、响应的能力和速度。在演讲最后，薛先生借用“展望未来，勇往直前”鼓励现场来宾重视网络安全，直面新技术带来的挑战和机遇。

点击阅读《2023全球网络安全前瞻调研报告》

德勤中国与亚马逊云科技联合发布《中国企业出海安全合规白皮书》

随着疫情逐渐消散以及全球化贸易的复苏，中国企业出海发达国家以及探索众多发展中国家成为当前最受关注的热点之一。而企业所面临的合规风险也在不断变化与发展，在社会层面上公众对于数据与隐私安全越来越关注，远程办公与交流成为一种常态的同时也带来了对于网络链路安全的挑战；在技术发展层面，AI技术在加速价值产生的过程也面临着诸如被不当使用、商业机密与个人信息难以有效保护、算法可解释性及可信性受挑战等的新风险；而在监管层面，欧美发达国家对于大型数字平台的立法及监管趋势日趋严苛。因此中国企业出海是巨大机遇，随之也面临着如何应对监管与用户诉求、如何提升自身数据管理能力以及如何有效协调管理生态合作伙伴的多维度挑战。

图片来源：亚马逊云科技re:Inforce

在此背景之下，德勤中国与亚马逊云科技携手发布《逐浪数字经济合规新世界——中国企业出海安全合规白皮书》2023版。在白皮书中，德勤中国与亚马逊云科技介绍当前出海议题下的海外在个人信息保护、大型平台监管合规以及AI技术监管趋势等数字经济领域的热点监管话题，提炼汽车、游戏、智能家居、跨境电商、社交App类企业在出海过程中面临的关键合规风险，并从合规治理和安全技术两个维度对出海企业提出发展建议。

圆桌论坛：生成式AI时代的创新安全

德勤中国风险咨询部网络安全合伙人何微女士作为主要嘉宾出席了大会的圆桌论坛环节，分享了企业如何应对AI风险以及AI领域合规风险的建议。在生成式AI的革命浪潮下，企业如何通过风险治理的手段管控AI的风险成为重要议题。防范风险的最佳时机是在风险的源头，充分识别AI技术可能带来的风险、尽早评估其潜在后果，持续监测风险的缓释情况变得尤为重要。 

对于生成式AI算法本身，其数据的合理、合法，其算法模型规则的可解释性和公平性，以及防范AI输出结果被滥用，都应当在AI设计、建设过程中尽量早地进行设计和考量。而对于应用AI的企业来说，在引入AI技术提升管理与运营效率前，更需要明确AI技术应发挥的作用及其局限性，明确合理地使用AI技术的前提。 

在论坛的最后，何微女士也通过4个期待总结了对于AI浪潮新时代的展望：期待AI技术给网络安全的发展带来更多创新型的新应用和案例，期待企业能尽快做好风险治理、人才储备、业务转型等各方面准备，期待国内外的AI技术监管在科学合理的框架内，促进AI技术的健康有序发展，最后期待AI技术能进一步提高人类智力成果的跃进和转化，进一步解放人类的生产力。

图片来源：亚马逊云科技re:Inforce

德勤中国联手亚马逊云科技强势推出隐私合规自评估工具 D.PAsS

欧盟《通用数据保护条例》（GDPR）的全面实施，意味着欧盟对于个人信息的保护及监管达到了前所未有的高度，其域外管辖法律效力、最高至全球年收入的4%的高额违规罚款、合规要求多且复杂，都使企业面临巨大的合规挑战。 

为了帮助企业便捷高效地守护隐私合规，基于多年领先的网络安全与合规服务经验，德勤中国打造了德勤隐私合规自评估工具D.PAsS（Deloitte Privacy Assessment System），企业可通过 D.PAsS 高效分析自身的合规情况、获悉欧盟执法动态以及可采取的优化提升建议。 

D.PAsS 适用于电商、制造、信息通讯、IT、广告、媒体、游戏、物流、金融、医疗等各行业，覆盖企业出海全生命周期，包括出海前准备、出海过程中、退出海外市场阶段。D.PAsS的点选交互设计以及与亚马逊云科技产品Amazon Config的深度融合，助力企业简单、快速、准确、高效、安全地实现适用性判断、隐私合规自检查，并为其提供不同层级的可视化报告。 

产品的核心亮点包括：

• “化繁为简“的合规自评估工具
  用户可通过点选选项即可快速获悉企业管理及产品/系统中的隐私合规情况，同时支持购买和计入Amazon Config工具进行自动识别。
  
  
• 多维度识别合规差异
  基于 GDPR关注的重点合规场景，D.PAsS提供 30类隐私合规子类、超过100项隐私处罚案例以精准识别自身合规差异，并可通过可视化形式展示各维度自评估结果及分析报告。
  
  
• 安全简便的工具部署
  支持快速部署于云环境，评估数据安全存储于用户在亚马逊云科技的自身云环境中。
  
  
• 包含合规专家服务
  产品订阅期间，可不限次开展自评估并下载分析报告，且包含指定人天的专家咨询服务。

下载《德勤隐私合规自评估工具 D.PAsS》产品介绍

德勤中国和亚马逊云科技将继续保持密切合作，共同探索数字化领域、AI技术应用与安全合规领域中的新机遇和新挑战，持续构建更加安全、可靠、高效的数字化体系，为企业开拓全球业务提供有效利器，实现业务快速升级，奔赴更加美好的数字化未来。