在过去的几年里，我们见证了人工智能领域的飞速发展，尤其是近两年大模型的崛起。然而，随着这些技术的深入应用，我们也面临诸多挑战，其中较为突出的就是数据安全带来的应用风险。

11月8日，在浙江乌镇的“AI安全应用之道”咖荟暨《全球人工智能治理倡议》座谈会上，金山办公副总裁姚冬分享了金山办公在信息安全方面的管控措施。

他表示：“我们实施了全生命周期的数据安全管控措施，确保模型训练过程和上线后推理服务的数据安全。”

姚冬在座谈会上分享

01

坚守信息安全防线

姚冬从三个层面分享了金山办公如何坚守信息安全防线。

在组织和管理层面，金山办公坚持数据中立的原则，通过管理体系牵引，构建自上而下的数据安全组织，将数据安全根植于企业中，从企业战略、组织文化、风险管理到供应链与生态，建立起全面合规、透明稳定的内控机制。

在技术层面，金山办公运用先进的数据加密技术，确保数据的机密性和完整性，结合纵深防御的思路构建物理安全、身份认证等七层防线来保障数据安全，并覆盖数据的全生命周期。

此外，金山办公还运用数据安全保障工具，对数据使用和处理进行安全保障，以便及时发现并解决问题。

大模型的应用风险是一个不容忽视的问题，只有充分认识到并解决这些问题时，才能更好地利用大模型的优势推动人工智能的发展和应用。

为此，姚冬呼吁需要各方共同努力，通过加强合作、共享技术资源、建立安全共识，应对这些挑战并推动人工智能技术的可持续发展。

02

信息安全是最高优先级

用户业务和数据的安全保护一直是金山办公的最高优先级。此前，金山办公联合成都天投集团、清华大学网络科学与网络空间研究院等机构、企业，共同主办国内知名综合影响力最强的网络安全活动——“天府杯”2023国际网络安全大赛，其实也是推动网络安全前沿技术的发展。

金山办公安全技术专家和参赛者交流经验

在这场赛事中，金山办公安全技术团队在开赛前就入驻赛事现场，为赛事提供技术支持和安全保障。与此同时，设置千万元级别的奖金池，吸引参赛者在安全设备、办公类、云服务、移动端、操作系统、浏览器及虚拟化方面展开竞技。

金山办公安全负责人刘振全表示：“通过这次比赛，我们将把相关安全技术和想法转化成更强大的防御力量，进而提升金山办公整体业务安全性。”

其实，金山办公已在安全管理方面拥有多年经验。公司旗下多个产品已通过国家及国际的多项合规性认证，包括ISO27001、ISO27701、国家网络安全等级保护认证、华为可信认证等。这标志着金山办公在信息安全、隐私保护、业务连续性、服务质量、IT服务等方面达到了更规范化、更标准化的水平。

近年来，金山办公还不断加大办公专业安全技术研究与技术人才培养。公司建立了规范的信息安全管理组织架构，设立安全委员会，建立了有效的信息安全及隐私信息管理体系。

首发日期： 2023-11-13

首发渠道：【金山办公】公众号