任宇昕兼任OMG总裁之后首次公开演讲，他如何解读马化腾很重视的信息安全？

马化腾一度很重视的安全业务，现在轮到任宇昕来站台了，这也是今年3月腾讯重磅人事调整之后任宇昕首次公开亮相腾讯举办的大会。

今年3月24日，腾讯宣布一项任命，其中高级执行副总裁刘胜义将出任腾讯广告主席、集团市场与全球品牌主席，首席运营官任宇昕则兼任网络媒体事业群总裁。

马化腾曾公开表示，安全业务再小的进步，他都会转发朋友圈，由此可见对信息安全的重视程度。今天举办的第三届CSS安全领袖峰会上，马化腾未现身站台，那么任宇昕会如何解读信息安全？

在任宇昕看来，信息安全已经成为数字经济发展的神经系统，新形势下，信息安全已发生结构性改变，其责任主体从单纯的政府及专业安全公司转变为所有参与数字经济的企业。

今年5月，WannaCry勒索病毒的全球大爆发，使得至少150个国家、30万名用户中招，造成损失达80亿美元，影响到金融，能源，医疗等众多行业，造成严重的危机管理问题。

任宇昕表示，WannaCry勒索病毒将成为数字经济时代的标志性事件，也再一次提醒我们，信息安全对于数字经济发展的重要性。

事实上，数据还显示，2016年共发生1800起数据泄露事件，近14亿条记录外泄；而据估算，2016年，因垃圾短信、诈骗信息、资料泄露等原因，造成网民的经济损失高达915亿元。

那么，全行业该如何跨过信息安全这道坎？

任宇昕总结了保障数字经济发展的四条“中枢神经”：社会安全意识、应急响应机制、基础建设投入、法治保障体系。

他认为，安全治未病时代已经到来，头疼医头的“看护式”安全模式，必须向全民健体的“保健式”安全模式转变。企业要在产品设计之初就具备安全意识和防范能力，如同具备大数据能力、云计算能力一样，只有这样才能有效解决牵一发而动全身的安全问题。

以下为任宇昕演讲全文：

我谨代表腾讯公司、各主办单位和合作伙伴，对各位今天的莅临，表示诚挚的欢迎。

这已经是第三届“互联网安全领袖峰会”了，过去两年，我们与行业同侪交流、分享了在万物互联、智慧时代到来时，该如何构建安全生态的问题。今年，在“数字经济”发展如火如荼的背景下，我们将以“安全新秩序 连接新机遇”为主题，继续我们的讨论、分享。

如今，信息安全已经成为数字经济发展的神经系统。信息安全的威胁和挑战，一直在加剧。

今年5月，WannaCry勒索病毒的全球大爆发，至少150个国家、30万名用户中招，造成损失达80亿美元，影响到金融，能源，医疗等众多行业，造成严重的危机管理问题。WannaCry勒索病毒将成为数字经济时代的标志性事件，也再一次提醒我们，信息安全对于数字经济发展的重要性。

数据显示，2016年共发生1800起数据泄露事件，近14亿条记录外泄；而据估算，2016年，因垃圾短信、诈骗信息、资料泄露等原因，造成网民的经济损失高达915亿元。刚刚分享的WannaCry勒索病毒事件，至今还让我们心有余悸。

新形势下，信息安全已发生结构性改变。

信息安全的责任主体，已不再只是政府及专业安全公司，所有参与数字经济的企业，都必须具备这个基础能力。信息安全边界也发生了改变，信息安全不再是独立的第三方产业，而是深度融入数字经济领域、成为数字经济的神经系统。行业合作机制也面临改变，技术共享、全球协同将成为新时期信息安全保障机制的重要基础，人才、技术、体系都将不再孤立存在。

新形势下，全行业该如何跨过信息安全这道坎呢？我认为，应该从社会安全意识、应急响应机制、基础建设投入、法治保障体系四个层面入手，这也将成为保障数字经济发展的四条“中枢神经”。

第一，社会安全意识需要转变，安全问题前置、安全已成为业务流程重要组成。

对全行业来说，安全治未病时代已经到来，头疼医头的“看护式”安全模式，必须向全民健体的“保健式”安全模式转变。企业要在产品设计之初就具备安全意识和防范能力，如同具备大数据能力、云计算能力一样，只有这样才能有效解决牵一发而动全身的安全问题。信息安全公司作为一个独立的产业，边界将越来越模糊，如同一个健康教练一样，帮助企业增强网络安全建设能力。

第二，建立协同应急响应机制，人才、技术、数据全面共享，释放安全“势能”。

客观来说，中国安全人才梯队和技术创新能力已经全球领先，不断在众多全球顶级的黑客大赛中取得领先成绩，腾讯自研杀毒引擎在全球评测中连续夺冠；同时，中国安全产业规模及参与企业数量也位居全球前列。然而，勒索病毒等新攻击一来，大家还是手足无措，政府、企业、安全公司没有有效联动，安全势能没有得到有效释放。

第三，加大安全基础建设投入。

目前国内信息安全投入不足1%，远低于美国、日本。目前国内企业在信息安全建设方面的重视和投入都不足，比如像勒索病毒的攻击到来，在面对的时候还是略显不足。

第四，提升安全法治保障体系。

6月1日，《网络安全法》落地实施，这是我国首部网络安全相关立法；同时，国家网信办会同相关部门起草了《关键信息基础设施安全保护条例》意见稿，保障关键信息基础设施安全。这意味着，国家法治保障体系建设已初具规模，接下来，就需要企业主体的责任和担当，以确保相关法律法规的落地执行。

而对于腾讯来说，安全不仅是腾讯公司的战略业务，更是腾讯理应履行企业责任。

一直以来，腾讯非常重视信息安全建设，持续加大在人才、技术、数据方面的能力建设和开放，积极倡导安全新生态。

人才梯队及培养闭环方面，我们首创腾讯安全联合实验室矩阵体系，TCTF与全国高校专业合作“百人计划”，并倾力打造了GeekPwn等专业的赛事平台。我们开放了全球最大安全云库，覆盖了99%网民；同时，我们在漏洞挖掘、反诈骗、车联网安全等领域，与谷歌、苹果、特斯拉等全球巨头保持良性合作。

产品矩阵方面，腾讯手机管家、电脑管家拥有国内最大体量的用户群体；腾讯安全联合实验室携手腾讯云，为客户构建了“云、管、端”立体安全防护体系。企业责任方面，腾讯守护者计划积极携手公安部、运营商、银行、合作伙伴打造反电信网络诈骗闭环，积极打击诈骗犯罪。

最后我想表达的是，一家企业能力很有限，腾讯能做甚少，信息安全发展需要全产业联动。

开放、共享、合作，已经成为数字经济时代信息安全产业共识。作为数字经济的重要参与单位，我们呼吁有能力、有担当的企业积极承担责任，积极参与信息安全这一“神经系统”的构建。作为CSS安全领袖峰会的发起方，腾讯在开放合作、技术创新和产业融合三方面将不断发力，为推动建立全产业联动的安全生态新体系做出切实努力。

最后，预祝本届峰会圆满成功！谢谢大家！