企业信息安全与合规调查实务交流会在京圆满落幕

5月12日，由企业内部控制协会主办、奇安信集团盘古事业部承办，企业反舞弊联盟协办的企业信息安全与合规调查实务交流会在北京顺利举办，来自公安、检察院、高校、行业组织、企业实务专家共近90名参与本次活动，共同探讨企业信息安全与合规调查领域的最新发展趋势、技术应用和实践方法。

随着数字化进程的加速，企业面临的信息安全和合规挑战愈发严峻。在此背景下，本次交流会旨在汇聚业界专家和实践者的智慧，共同提升企业信息安全与合规调查的水平，以更好地应对行业痛点和挑战。

左起：靳毅、王伟、蒋丽华

活动伊始，企业反舞弊联盟副会长靳毅、奇安信集团副总裁&合伙人王伟以及北京刑事侦查学研究会常务理事蒋丽华分别发表致辞。奇安信集团副总裁、合伙人王伟指出奇安信作为数字取证领域的技术先驱，未来也将继续积极与业界保持同频共振，发挥专业优势，为行业发展贡献技术、服务支撑力量，共同为企业信息安全与合规提供有力保障。

会上，与会专家紧密围绕信息安全和合规实务展开了精彩的交流和讨论，并就企业在信息安全与合规实务方面面临的问题和挑战做了深入探讨，提出了相应的解决方案和建议。

北京警察学院侦查系副教授申蕾分享了《电子数据取证与鉴定在企业案件侦查阶段的要点》。在企业案件侦查过程中，电子数据取证和鉴定是一个非常重要的环节，只有正确、全面地取证和鉴定电子数据，才能确保案件的公正、公正和有效处理。申蕾教授分享了取证和鉴定的程序及步骤，并从传统供应链舞弊案件、新型涉网类舞弊案件两个角度阐述了取证与鉴定的技术和方法，助力企业得以了解电子数据取证与鉴定技术的标准化和规范化，能够更好地防范和应对安全和法律风险。

在检察实务中，电子数据的取证、鉴定和运用是涉企案件审查和起诉的重要环节。北京市海淀区人民检察院第二检察部检察官白磊分析了电子证据在涉企业案件检察实务中的运用情况。首先，他分享了网络科技犯罪案件数量趋势，详细介绍了侵犯公民个人信息罪、新业态经济下的窃&骗犯罪等犯罪类型；同时，针对涉企数据安全方面，展开举例了案件场景、应对路径与对应法律条款；最后，他列举了6个案例分享网络科技犯罪给国家、企业、个人带来的经济损失，呼吁采取针对性的应对措施，来防范和打击网络科技犯罪。

企业反舞弊是企业合规经营的必要环节，需要企业建立健全的内部控制制度和监管机制，加强对重点领域的监管和控制，并注意证据审查的要点。北京市东方律师事务所高级合伙人温如敏阐述了企业反舞弊重点领域，其列举了包括采购、销售、人事、财务、技术等部门在内的高发舞弊现象。同时，在审查阶段，她强调了证据审查的要点，例如确保证据的真实性和合法性、保护证据的完整性和保密性以及确保证据的相关性和可信度等。

在企业实务分享中，数字取证技术可以帮助企业快速、准确地获取员工离职前的操作痕迹和行为记录，配合做好员工离职审计工作，为企业防范安全风险提供有力支撑。

奇安信集团盘古事业部产品总监 吴汉迪从数字取证技术的变革与发展趋势、数字取证技术在员工离职审计中的主要应用场景等案例展示等作出详细分析，他强调，电子数据正逐渐贯穿反舞弊调查工作的全流程，在加强技术、工具赋能的同时，也应关注隐私保护等问题，奇安信盘古石取证团队希望能为行业发展贡献技术、服务支撑力量。

徐思倪、李申

王谦、朱诺

金山云网络技术有限公司监察负责人徐思倪围绕商业信息基本概念、商业信息泄露的常见情况及行为进行了详细解析，并详细分享了具体预防和开展调查工作的经验见解。贝壳集团职业道德与合规线高级经理李申围绕多种类型的信息安全刑事犯罪进行详尽分享，并介绍刑事打击案件经验、内部防控策略升级和行业联合治理成效。Soul副总裁兼安全运营总经理王谦分享企业数据安全与防泄漏应对措施，围绕数据分类分级建设、数据全生命周期角度看泄漏风险及反泄漏应对措施刍议等结合集团与个人经验进行详细剖析。度小满职业道德委员会监察负责人朱诺以故事分享形式围绕互联网营销舞弊及用户个人信息安全案例深入逐层分析反舞弊调查的始末、突破策略和经验总结。

企业反舞弊联盟协会副会长戴辉在会议总结中指出，信息安全是一个综合性的课题，涉及信息技术加持、管理方法、商业秘密保护机制建立等工作，与企业健康平稳发展密不可分。建议与会企业应进一步关注企业信息安全、知识产权等重大风险，希望会员企业之间通过联盟平台联防共治，分享交流更多优秀的经验和方法，共同集智聚力推动反舞弊合规事业发展。

本次交流会为企业信息安全和合规调查提供了丰富实用的实务经验和技术支持，为企业掌握信息安全政策动态提供了重要指引，并对合规调查领域的技术应用有了更加全面的了解，为今后的反舞弊工作提供了有益的参考，对提高企业安全合规治理水平具有重要的促进作用。