数据猿采访|知道创宇CSO周景平：人才短缺、监管落地，网安行业如何破局

不过，一方是企业，一方是高校，双方的诉求很难一致，利益的冲突自然也无法避免。
“有时候企业与企业间的合作，双方往往会互设门槛，而同高校合作虽然利益分配问题要弱化很多，但仍旧客观存在，从而导致一些项目难以落地，毕竟抱有太强的功利性，味道可能就不一样了。”周景平坦言：
“因此，我们现在的高校合作计划就是广撒网，姜太公钓鱼愿者上钩，希望能寻求一些真正有价值的合作，对碰出新的火花。“
监管落地，以积极面拥抱合规
2021年9月1日，《中华人民共和国数据安全法》施行；11日1日，《个人信息保护法》施行，围绕数据的暗战也即将走向终局，加强个人信息、数据安全保护和监督管理制度建设也成为数字经济下一阶段的新命题。
而对于网络安全行业而言，这既是机遇，亦是挑战。
对此，周景平表示，监管趋严是走向规范化的必然，也是社会发展与国家网络安全发展的必然结果，而对于网络安全行业而言，影响也在所难免。
“《数据安全法》与《个人信息保护法》要求各企业遵循相关安全标准，这实际上是刺激了整个安全市场的成长。因为在此之前并没有相关法规限制，现在企业要补足完善这一方面势必会需要技术支持，得益于此，安全市场也将在无形当中扩大。”
不过，相较于对行业的利好，周景平更关注趋严的监管对于行业的掣肘。
周景平告诉数据猿：“对安全行业而言，政策带来的负面影响虽不可避免，但也不必过度焦虑。在以发现漏洞为例，法律法规层面早有规范，只是将过去民间约定俗成的流程上升到官方理论要求，安全从业者只要遵循规范，就不必担心违法风险。”

文章插图
正如其所言，《数据安全法》里明确指出了国家支持数据开发利用和数据安全技术研究，并鼓励数据开发利用和数据安全等领域的技术推广和商业创新，培育、发展数据开发利用和数据安全产品、产业体系，对安全行业报以肯定态度。
因此，规范化流程成为了安全行业合规的关键，尤其是对新人而言。
“监管落地，我们这批人其实并没有特别紧张，因为从过去到现在我们都是合规的。但某些刚入门的同学很有可能不太了解相关细则，使用某些学习成本相对较低但合规风险较高的技术，从而导致很大的影响。”
除此之外，周景平也强调：“网络安全技术实战性较强，唯有实践才能提升技术水平，但在监管的压力之下，围绕技术本身的讨论、分析氛围很可能将受影响，因为大家都会有所顾虑，有成果也不敢撰写、发表出来。这与其说是束缚，不如说是规范，国家层面制定法律法规自然有其出发点，顺应法规、调整思路自是必然。”
话虽如此，但作为培养核心安全研究团队的知道创宇，也在针对现行法规中未加规范之处向国家有关部门提交意见，帮助法规补全完善，而这，也体现了知道创宇“不忘初心，为国为民”的企业内涵。
成立之初，知道创宇就以成就更高社会价值为目标，安全不仅要为国，也要为民。为此，知道创宇建立了全方位安全保障体系，不仅为政府及企业提供先进的网络安全解决方案，捍卫国家网络核心资源安全、保护企业网上业务安全，同时也致力于网民消费安全保障，不断加大力度打击电信网络诈骗，为国家重大活动提供网络安全保障。
文：威化化 / 数据猿