一年一度的阿里安全峰会创立于2014 年，今年已是第三届，于7月13-14日在北京国家会议中心举办。峰会旨在促进亚太区信息安全行业发展，为本地区信息安全组织、信息安全专业人士和决策者搭建一个信息交流展示平台，探讨当前安全行业的最佳实践、热点议题、信息安全人才培养、新兴技术与发展趋势等。2016阿里安全峰会设立12个分论坛，数十家领军企业参与、国内外顶级安全专家演讲，在电商金融安全，移动安全，威胁情报，人才培养，电子取证等热门安全行业问题进行深入探讨与交流。
在7月14日上午阿里安全峰会的“数据安全与信息泄露论坛”的专题会议时段，分别由阿里巴巴集团资深专家，数据安全负责人 天明，华为信息安全运营总监 孙颖，数据治理与管理领域专家、御数坊创始人 刘晨，思睿嘉得总裁 董靖，网康科技网络安全产品线产品管理 熊瑛为我们带来了精彩演讲。
天明：阿里数据安全实践
第一位演讲人是阿里巴巴集团资深专家，数据安全负责人天明，他曾牵头组建阿里巴巴数据安全小组，推动了阿里巴巴基于大数据业务的数据安全体系建设，有效的保障了阿里巴巴大数据业务安全有序的发展。近期专注在用户个人信息及隐私保护、数据跨境安全保护、大数据安全标准体系建设等领域。
演讲中，他主要分析了阿里大数据业务中遇到的主要数据安全问题及对应的解决方案，和业务实践。
孙颖：华为数据安全管理实践
接下来由华为信息安全运营总监孙颖就华为数据安全管理实践带来了精彩演讲。孙颖由2002年入职华为信息安全部，是华为内部信息安全体系规划、建设、运营的亲历者。2013年开始对外提供安全咨询服务，曾帮助众多财富500强企业实施关键信息资产识别与管控并提供信息安全规划咨询建议。
演讲中，孙颖根据华为自身的安全故事，由以下几大问题入手带给我们一个不一样的安全世界：大数据时代，数据越来越多，哪些数据才是真正需要保护的？云大物移等新技术带来越来越多的安全风险，安全长城究竟该怎么建才能既支撑业务发展又保障安全？在这个注重个人体验的时代，如何提升企业用户的安全体验，让用户自觉自愿的遵从安全管理要求？
PDF下载： 华为数据安全管理实践-孙颖
刘晨 数据治理与安全：从隔空相望到并肩前行
刘晨，数据治理与管理领域专家、御数坊创始人。国际数据管理协会中国分会（DAMA China）副会长，清华大数据产业联合会副秘书长，御数坊创始人。拥有多年通信、金融、能源等行业数据治理规划与实施经验；ITSS数据治理标准工作组成员、信标委大数据标准化工作组成员。获得EDME、CDMP、DGP、IQCP等四项国际认证。出版《DAMA数据管理知识体系指南》、《首席数据官实战》等。
刘晨认为通常数据治理多以数据标准化与数据质量为驱动力。数据安全的重要性毋庸置疑，但从实践层面，数据治理与数据安全却似彼此犹抱琵琶半遮面。此演讲促进了两个领域更好理解与融合，以期形成可落地的数据安全与治理方法。他回顾了DAMA数据管理知识体系，概要介绍了数据治理、数据安全管理的定义。介绍国内数据治理实践工作内容；提出以数据模型和数据标准化为基础的数据安全管理思路；提出要点思考和行动建议。
PDF下载：数据治理与安全-从隔空相望到并肩前行-刘晨
董靖 由粗放到精细 - 数据安全技术新发展
第四位演讲者思睿嘉得总裁董靖展开分析数据分类、信息价值评估、文件分析、数据清除、以文件为中心的审计与保护、和CASB等在数据安全技术成熟度曲线中受到广泛关注的热点，揭示了数据治理正从粗放式走向精细式管理的趋势，反映了业界普遍认为，数据安全应辅助深挖数据价值、为企业创造持续增长动力的新需求。
熊瑛：用户行为分析与内部威胁
最后一位演讲人熊瑛主要介绍如何利用热点的用户行为分析技术(User Behavior Analysis)解决内部威胁(Insider threat)的问题。
内部威胁的危害对于企业来说往往更大于外部威胁，而过往的技术只是利用审计和数据泄露产品来满足客户是不足够的，因为大数据分析技术的成熟，用户行为分析技术成为当今比较热门技术来解决内部威胁。本演讲介绍了UBA的市场和厂商能力分布，并重点介绍国外典型公司研究的UBA技术现状和特点，并且介绍独特的行为分析引擎技术和技术满足客户需求中遇到问题和困难，最后分享了UBA技术关键点的思考和UBA技术的实践经验。
PDF下载： 数据泄露时代的网络边界防御实践
峰会实录，内容持续更新中，敬请关注！
