12月21日，在企業(yè)網(wǎng)D1Net和信眾智CIO智力共享平臺共同主辦的2019上海CIO沙龍上，華住集團(tuán)副總裁王彬為與會人員帶來了“數(shù)字化轉(zhuǎn)型中的安全與風(fēng)控”之分享。

以下內(nèi)容根據(jù)現(xiàn)場速記整理完成：

王彬：我在集團(tuán)分管信息安全工作，目前本集團(tuán)在國內(nèi)擁有5000多家酒店。

今天將分享四個部分，首先是數(shù)字化轉(zhuǎn)型?，F(xiàn)在已經(jīng)到了一個數(shù)字化轉(zhuǎn)型的高峰階段。什么叫數(shù)字化轉(zhuǎn)型?數(shù)字化轉(zhuǎn)型就是以數(shù)字驅(qū)動業(yè)務(wù)模式的轉(zhuǎn)變，以客戶為中心，用數(shù)字化來提升客戶價值，因此數(shù)字化，都是基于數(shù)據(jù)和基于數(shù)字的。

企業(yè)當(dāng)中，怎么用好技術(shù)?怎么用好IT?既然談到轉(zhuǎn)型，談到數(shù)字化提升客戶價值，那么，風(fēng)險合規(guī)是否合理?是否有人專管信息安全與信息化?網(wǎng)絡(luò)安全與信息化相輔相成，沒有信息化就沒有現(xiàn)代化，國家法律法規(guī)也在對信息安全做出更多的規(guī)定。

因此，數(shù)字化轉(zhuǎn)型帶來業(yè)務(wù)增長是好事，但它是個雙刃劍，沒有管好的情況下，容易產(chǎn)生負(fù)面影響。企業(yè)那么多數(shù)據(jù)，要注意要管理好。

做信息安全，總的重要的是取得管理層的支持，因為安全真的是很費錢的一個技術(shù)領(lǐng)域。

首先需要良好的專業(yè)團(tuán)隊，目前人才市場一般性IT員工，大概一年薪酬在30-50萬之間，而信息安全專業(yè)技術(shù)人才平均是50-100萬之間。

其次，安全需要對業(yè)務(wù)賦能。要保證業(yè)務(wù)穩(wěn)定的增長，并且保證增長時不走彎路，少踩剎車，不掉鏈子，這是安全業(yè)務(wù)的賦能。同時要理解什么是真正的業(yè)務(wù)賦能，有些業(yè)務(wù)動作從安全領(lǐng)域來講存在較大的風(fēng)險，這些并不一定是真實的商業(yè)賦能，給企業(yè)帶來的風(fēng)險遠(yuǎn)高于收益。。

安全怎么做?總的原則是：一般先感知，再做防御和對抗。這其中，開展等級保護(hù)測試是基礎(chǔ)中的基礎(chǔ)，非常重要，工作必須要做。

另外，很多人認(rèn)為，做安全的，應(yīng)該幫公司兜底，幫業(yè)務(wù)兜底，幫內(nèi)部內(nèi)審兜底，幫整個營銷團(tuán)隊兜底。實際上只是安全團(tuán)隊是兜不住的，可能兜著兜著，安全部門就把自己兜底進(jìn)去了，因此需要把這些整理歸納，與業(yè)務(wù)部門一起，讓業(yè)務(wù)去了解相關(guān)的風(fēng)險在什么地方?從賦能IT團(tuán)隊，到賦能業(yè)務(wù)部門，讓企業(yè)整體去理解安全，全方位擁有安全管理意識，這是非常重要的。

安全做什么?安全合規(guī)，信息安全，架構(gòu)，治理，生態(tài)。

風(fēng)控做什么?在互聯(lián)網(wǎng)產(chǎn)業(yè)中，拉新和獲客是有幫助的。比如一家做美妝的互聯(lián)網(wǎng)企業(yè)，發(fā)起了一個憑借驗證手機(jī)號就可以領(lǐng)取口紅的促銷，這個活動出來就被“秒光”，實際上都是被黑產(chǎn)刷掉的。這種業(yè)務(wù)打法可能存在問題，思路也需要更改。線上要往線下走，也就是要和具體業(yè)務(wù)場景結(jié)合來看。線上拉新，拉過來的客，需看留存和復(fù)購，這就是風(fēng)控的價值。風(fēng)控是從業(yè)務(wù)出發(fā)的實際場景中，去梳理業(yè)務(wù)設(shè)計的邏輯是否合理?減少被惡意利用的可能性。

基本上，安全是風(fēng)控的底，沒有技術(shù)防范的人，根本做不了線上的引流和風(fēng)控。因為，沒有工具和手段，很難做好。當(dāng)然，基礎(chǔ)安全、辦公安全、風(fēng)險控制也需要進(jìn)行全面考慮。

如何保證數(shù)據(jù)安全?建議整體用一套技術(shù)引擎去解決注冊、刷單、內(nèi)部風(fēng)險管理、內(nèi)部風(fēng)險控制等問題。

最后，要保證合規(guī)與感知。

總體而言，CIO在規(guī)劃自身企業(yè)的安全與風(fēng)控時：

首先，要對企業(yè)的安全體系做整體評估，建立基本的防御能力。

第二，通過建立安全體系，行程持續(xù)化的運營能力。

第三，持續(xù)投入，但要針對高風(fēng)險高優(yōu)先級的點來打。