如果说，2013年的“棱镜门”事件，是引发全球对互联网安全问题关注的导火索，那么，信息技术的发展与应用，便是将世界透明化的真正推手，它穿透空间甚至时间，让一切防护变得脆弱。在这场技术与道德的攻防战中，作为独立个体的企业，面临着发展所必须突破的瓶颈——如何保证自身的信息安全。这个问题已不再局限于简单的技术操作，而是关涉法律、政策、制度、道德等不同维度的综合难题。

7月18日，一场主题为“企业信息安全风险控制与法务管理”的沙龙在此背景下举行。沙龙主办方为法制日报社于今年5月成立的中国公司法务研究院。法制日报社社长、总编辑雷晓路，奇虎360总裁齐向东，以及30多位来自国内外知名企业的法律事务部门负责人参与了沙龙研讨。

信息时代凸显隐私安全

2014年，中国政府对信息安全的重视达到了空前高度。先是政府采购封杀微软win8，后公安部称赛门铁克存在后门，禁止使用。德国被美国监控事件至今仍在持续发酵中。据360总裁齐向东介绍，在今天的美国，几乎所有和网络、计算机、数据有关的个人信息均已被纳入到政府的管理。而在中国，90%的个人账号和密码都已经被公开化。

信息时代的“透明人”侵犯了个人的隐私安全，而一家“透明企业”将意味着大量客户的隐私安全以及巨大的经济风险。中国钢研科技集团有限公司总法律顾问汤建新表示，从企业角度而言，保护信息安全实际上是对企业财产的保护。现实生活中，企业数据库被全盘拖走的事件也屡见不鲜，更令人担忧的是那些已经被盗用，而尚未找到“盈利模式”静静等待的潜在危险。2011年，国内知名软件论坛CSDN的数据库被盗，由于在此论坛的账号和密码价值有限，仅仅成为了黑客自我炫耀的工具。

根据美国某网络安全公司的调查统计显示，2013年被集中进行网络攻击的目标中，排名靠前的主要是政府机构，其次是服务类行业、高科技行业、金融行业等。“从统计来看，虽然被攻击的次数并不多，都是两位数，但是它造成的损失都是非常巨大的”，360网络攻防实验室副主任林伟向记者介绍，“现在的网络攻击针对更多的不再是电脑、程序，而是人，因为人的漏洞是一定存在却很难被修复的。”

然而，对于许多企业来说，类似的信任危机足以致命，如何预防及应对的困扰始终存在。

信息安全须技术与制度融合

伴随企业信息安全而来的便是各种法律风险，如何立足于企业，发挥应有作用成为公司法务人员的一大课题。

作为360的总法律顾问，傅彤不断强调他们的安全防护是“超一级”的。360公司设有专职的首席隐私官，在用户隐私方面有着严格的界定。尤其是在涉及政府公共事务与客户隐私的保护方面，如何拿捏与处理，都是由法务部来制定相关的规则并进行监控。作为一家互联网公司，法务部除了负责上市公司合规、风险防控等基本工作外，还要有处理最前沿问题的强大能力，因此，“优秀的专业团队以及高校、研究所的专家合作也是必不可少的”。傅彤说。

中国中材集团有限公司副总裁、总风险管理师金乐永认为，目前中国在信息安全的保护方面需要司法机关、安全部门、公安部门共同牵头推进。而对于公司法务，在既定的外在环境下，要不断致力于自身职能的完善，具体包括三个层面:一是把信息系统纳入到制度建设的管理范畴;二是在制度运行过程中，加强事中监督;三是在信息风险出现后，及时介入并妥善处理诉讼等纠纷。

此外，金乐永特别指出，信息保护一定不能忽视技术的作用，如果只有制度，没有技术，制度很可能就会落空，只有技术和制度的有机结合才能最大限度地保护企业信息安全。

技术支撑的核心作用不容否认，但在法治社会，仅有尖端的技术不足以支撑一家企业长远发展下去。与会者普遍认为，公司法务不仅要成为企业发展的护航者，也要不断与时俱进，成为企业自我防护的引航者。

公司法务建设需要更大平台

法制日报社社长雷晓璐在沙龙致辞中指出，随着国内公司法务能力水平的增强与提升，以及公司法务职业群体的成熟，其对第三方服务平台的要求也越来越高，期待有一个国际化和具有强大资源整合能力的中国公司法务综合性平台的诞生，以助力中国公司法务实现对话国际一流同行、加强公司法务理论研究、培训公司法务人才、提升法务战略价值等目标。

IBM大中华区高级法律顾问唐功远对此深有同感。从事公司法务工作20余年后，唐功远感觉，“中国公司法务建设已经到了一个需要总结经验，并提升到理论高度进行研究的阶段了。”

在此背景下，法制日报社因势而动，成立了中国公司法务研究院。雷晓路介绍，该研究院旨在搭建中国公司法务业界最具影响力的教育母平台、合作微平台以及资源整合平台，提升公司法务在企业内部的战略地位，带动公司法务职业群体的成长、成熟。研究院下设互联网、金融法务、知识产权、法务管理、企业风险舆情与危机处理案例等研究中心，将汇聚业界、学界力量，促进公司法务理论研究水平提升，以更好地推动公司法务实务的发展。