7月8日，德勤中国和亚马逊云科技在京联合宣布，将联手创建云上安全实验室，帮助中国本土企业、出海企业和在华的跨国公司评估网络安全风险，对标网络安全和隐私领域相关法律、法规要求，进行网络安全成熟度分析，协助客户采取迅速有效的安全防护和监控措施，快速响应安全合规的要求。

　　在当天的发布会上，21世纪经济报道从德勤中国风险咨询部网络安全及战略风险事业群主管合伙人薛梓源处获悉，近年来，随着国内外网络安全事件频发，全球对网络安全和数据保护的关注日渐加剧，包括中国在内的主要经济体和国家都相继颁布了网络安全相关的法律法规。

　　“欧盟颁布了GDPR(欧盟通用数据保护条例)，美国出台了CCPA(加州消费者隐私法)，巴西也出台了LGPD(通用数据保护法)，中国也加强了网络安全、信息安全领域的监管。各国数据保护和隐私相关的法律法规频频出台，监管审查也不断收紧，对于跨国公司以及出海的中国企业而言，合规是红线，安全是底线。”

　　他认为，在此背景下，企业需要立即行动，应对日趋复杂与严峻的网络安全威胁，同时面对日趋严格化的外部监管环境，企业需要在网络安全合规方面投入更多的资源。

　　尤其是跨国公司在企业上云过程中，正面临着各国更严峻的安全考验以及由此而来的不断收紧的监管。

　　薛梓源指出，跨境经营的公司在上云过程中，将面临着不同的监管措施和法律法规。为此，德勤与亚马逊推出了安全合规的快速服务包，帮助企业针对各国出台的法律法规、相关规定制度以及行业标准制定因地制宜的上云策略。

　　“不论是金融行业，还是能源等行业，我们将帮助企业区分什么是重要数据，什么涉及个人信息保护，什么涉及数据安全，提供一些快速应对的服务包。”

　　据悉，德勤联手亚马逊创建的云上安全实验室，其中一项重要内容就是推出云上安全卓越中心——Cyber Cloud CoE (Center of Excellence)，帮助企业克服安全与合规障碍，快速迁移上云。

　　Cyber Cloud CoE 将参照DevSecOps 和零信任模型，推动一系列云安全服务解决方案，如安全区部署，云安全排程和自动化(包括DevSecOps)，云安全监控和响应，应用安全，基础架构安全，多云安全策略部署，云灾备弹性部署。

　　亚马逊云科技中国区生态系统及合作伙伴部总经理汪湧在发布会上表示：“安全是亚马逊云科技的首要任务，也是创新的根本保障。亚马逊云科技的技术架构保证了它可以为客户提供灵活、安全的云计算环境。”

　　汪湧指出，亚马逊云科技提供全面的云安全工具支持，包括了超过230项安全、合规和管理方面的服务及功能。此次与德勤联合建立安全实验室，将加强双方在安全领域的合作，凭借双方丰富的全球实践经验和领先技术，使企业的数字化转型之旅安全无忧，行稳致远。

（文章来源：21世纪经济报道）