隐私保护风口已成，风险审计不可或缺（二）

威胁隐私信息安全的“穷寇”要一追到底

孙子兵法曾有“穷寇勿迫”之说，但是今天小编在这里想说一句：威胁隐私信息安全的“穷寇”一定要追，而且要一追到底！数据安全是一个基础，我们的信息化建设了这么多年，最后剩下的、最重要的就是这些数据了，保护这些数据的安全是比较紧迫的任务。那么对于隐私呢？其实已经上升到信息的维度了，我们可以从下面这张DIKW体系图中清晰的看到，信息是明显比数据高一层的，因此隐私保护应该是更重要的一层，尤其是隐私信息是有明确界定过的，已经具备了很好的价值，甚至能够通过其推断出一些更具特征性的信息，对于威胁其安全的任何方式，企业都应引起足够的重视，需要做好风险设计。

欧盟发布的《通用数据保护条例》(GDPR)有明确规定，企业违反数据保护条例，违者可能会被罚款高达全球年营业额的4％，或2000万欧元，这还远远没有算上声誉受损的成本。很多企业都担心自己成为受害者，然而只是担心是没有用的，需要采取有效措施，筑起牢固的防线才行。

因此，只有预见风险，才能遇见风险，由此可见做好风险审计，不单单是对隐私信息保护，更是企业自身利益的保障，这是一个“双赢”的局面，值得所有企业实践与深思。

专业的团队干专业的事

当下的安全风口显然是“隐私保护”，所以RSA2018把一等奖颁给了做隐私保护管理平台的BigID。无独有偶，国内虽然对隐私保护的法律还在建设中，市场的氛围还在培育中，市场虽未起、默默独耕耘。但在此情形下也涌现了敢为“天下先”，能够成为“第一个吃螃蟹”的厂商，例如杭州世平信息科技有限公司(以下简称“世平信息”)。

世平信息成立于2010年，拥有包括专利在内的数十项自主知识产权，深耕数据内容识别领域，引领隐私信息安全保护潮流，专注于智能化数据管理，融合“机器学习、语义分析”技术，基于深度的内容识别、检查和审计，从针对数据本身的防护需求角度出发，为各行业用户提供业务数据的梳理、分析、价值分享和安全管理方案。同时凭借在数据库保密检查、数据泄漏防护、数据脱敏，尤其是在敏感信息(隐私信息)安全评估领域的创新与突破，世平信息获得了来自各个行业领域和机构的认可，产品与服务已广泛应用于政府、军工、保密、金融、教育、制造业、医疗等多个行业。