北信源互联网中心总经理姜来：

数字化转型 需着重注意信息安全风险

　　本报记者 李乔宇

　　“数字经济已上升为国家战略，数字化已融入经济社会发展的各领域和全过程，成为关键力量。”北京北信源软件股份有限公司（以下简称“北信源”）互联网中心总经理姜来在接受《证券日报》记者采访时表示。

　　6月22日，中国上市公司协会（以下简称“中上协”）成立“信息与数字化专业委员会”。在姜来看来，在当下成立“信息与数字化专业委员会”，是中上协结合自身宗旨落实国家重大决策部署的重要举措，可谓恰逢其时。

　　对于北信源所处的信创与信息安全行业对于上市公司数字化转型的重要意义。姜来认为，在复杂多变的国际局势中，数字化转型过程需要着重注意工作秘密和商业秘密的信息安全风险。

　　金融等行业转型需求迫切

　　“金融、电信、能源、石油、交通、航空航天、军工和医疗行业的数字化转型需求比较迫切。”姜来对记者表示，而这些行业掌握的数据往往事关国家战略安全、公共安全以及公民个人信息安全。

　　姜来强调，“所以在其数字化移动办公的方案设计上，要把安全放在首位，必须着重注意工作秘密和商业秘密的安全风险，应该把安全通讯中台、安全消息总线能力、单位内各业务入口的聚合能力提升到系统高度进行规划。”

　　2020年以来，作为数字化转型的直接受益方向，移动办公步入高景气周期，但风险与机遇并行。相关调查数据显示，泄密风险往往在内外部文件传输和工作人员的日常沟通过程中产生，使用普通的即时通讯产品会存在极大的安全隐患和泄密风险。

　　“与非上市类企业不同的是，上市公司有一些特殊类型的数据需要在数字化转型中予以统筹考量。”姜来表示，“比如公司动态股东名册等信息，中国结算对其有着非常严格的管理规定，绝不允许传到外部。那么在进行数字化分析时，一定要有一个支持私有化部署、管理方式合规可控的途径和方法。”

　　姜来表示，对于上市公司而言，重大经营决策、投资并购方案、核心技术发明、公司股东名册、股权激励方案、重大客户名单等都属于商业秘密，一部分国企类上市公司还涉及工作秘密。上市公司决策管理团队的董监高会议、内部高级别会议，通常会讨论上述内容，使用通用互联网类视频会议系统、普通移动办公系统存在较大安全隐患。

　　目前来看，移动办公领域的即时通讯信息安全问题正受到越来越多的关注。2022年4月份，中国信通院“铸基计划”启动了“办公即时通信软件安全系列标准”的编制工作，作为国内最早研制“安全办公即时通讯”的企业，北信源亦作为编制工作的主体单位参与其中。

　　护航上市公司数字化转型

　　据记者了解，早在2021年，中上协就开始着手准备成立“信息与数字化专业委员会”相关事宜。彼时，北信源就一直积极参与相关筹备工作。

　　“此次成立‘信息与数字化专业委员会’，北信源将负责信创与信息安全组的工作。”姜来告诉记者。此外，北信源还将在中上协的统一领导下承载三个重要任务。

　　第一，整合信息安全类公司的资源，聚焦数字化转型过程中的安全维度，根据各行业不同特点形成一系列创新型解决方案，为我国上市公司的数字化转型保驾护航。第二，开展各项信创及信息安全相关研究与服务工作，参与各细分行业上市公司的数字化转型信息安全课题与研究，制定行业标准，对上市公司关键少数进行常态化培训、提升安全意识，发起上市公司关键信息基础设施安全摸底行动，提供数字化转型过程中的相关咨询服务等。第三，协助做好中上协自身的数字化转型工作。据介绍，北信源正依托高安全产品“信源密信”平台为协会数字化转型服务，建设创新型数字化社会中间组织，围绕上市公司高管的工作、学习、生活和提升开展可持续的服务。

　　姜来告诉记者，公司将以网络安全为基础，充分借力前沿技术，进一步完善和提升终端安全体系防护能力，打造实战引领的关键基础设施风险治理解决方案；以安全即时通讯为基础，打造移动安全办公底座，保护国家秘密、保护工作秘密，为上市公司数字化转型保驾护航。