全球化时代，企业数字化转型进程加速，安全事件频发，无论是传统系统升级，还是云部署，安全都是企业重点关注的问题。同时，网络安全已经不仅是企业内部IT和业务的安全管理，而是全生命周期的、跨界的、扩展的监测和响应的过程。
中国已经构建了由《网络安全法》、《个人信息保护法》、《数据安全法》和《关键信息基础设施的保护条例》组成的网络安全及数据安全法律法规框架。《网络安全审查办法》则对相关企业数据安全、网络安全提出了更严格要求。在全球，截至去年12月，全球85%以上的国家和地区在数据网络安全方面已经有了相关立法，或者在对原有的法律、法规进行进一步的修订。对企业来说，无论是信息系统建设，还是网络安全建设，安全合规都是非常重要的一个步骤；无论是上云还是云上管理，安全都是非常重要的组成部分。
德勤是全球领先的专业服务机构，是世界四大会计师事务所之一，在安全方面，连续十年被 Gartner 评为全球排名第一的安全咨询服务机构。2020年，德勤被国际数据公司(IDC) 评为2020网络安全托管服务的领导者。
与亚马逊云科技越来越深入的合作
2021年，德勤联合亚马逊云科技发布了云上安全实验室。在该实验室中，德勤提供全程端到端的安全咨询、系统部署、安全运营整体服务。基于亚马逊云科技的平台提供托管安全服务、安全合规服务、基础设施安全服务、应用安全服务共四方面的服务。
基于云上安全实验室，德勤和亚马逊云科技还打造了安全服务框架，不同的服务组件均有很多进展。在安全合规服务方面，德勤为各行业，尤其是中国企业出海、跨国企业进入中国，提供了诸多咨询服务，帮助企业满足数据保护的要求。
德勤中国风险咨询部网络安全及战略风险事业群主管合伙人薛梓源表示，不同国家的数据保护合规要求不一致，如果企业出海使用的是亚马逊云科技相关的服务，德勤会有安全合规的加速包，帮助企业检查安全合规基线。在跨国企业进入中国以后，德勤会将合规的基线和亚马逊云科技底层安全底座紧密结合，进行自动检测。
2021年9月，德勤联合亚马逊云科技发布了《打造安全合规的数字化底座》系列白皮书，为跨国企业数据安全本地化和中国企业出海数据安全，解读相应的法律法规，分析面临的问题和挑战，并提出应对策略以建立相应管理体系和构建数据安全技术平台，从而建立有效的数据安全合规保障体系。
重磅发布安全运营中心服务
日前，德勤发布了基于亚马逊云科技的安全运营中心服务，为企业提供安全监管、安全事件管理、威胁狩猎、安全产品托管、日志管理、漏洞管理等服务，从五个方面提升企业的网络安全管理能力。
首先是安全态势洞察。安全运营中心服务可以帮助企业实时了解整个IT环境中正在发生的网络安全事件。通过对基础设施数据的聚合、关联、上下文分析，提供可视化的的安全态势整体视图，为企业决策提供支持。
第二是威胁预防与控制。安全运营中心服务为企业提供专业的支持，让企业保持始终拥有最新的安全防护和检测能力，从而在网络攻击事件早期即对攻击进行遏制，将影响降为最低。
第三是降低安全风险和业务中断时间。安全运营中心服务可以帮助企业进行主动防御，及时应对最新威胁动态，降低网络安全风险，通过高效的标准化的网络安全风险处置流程，避免或减少业务中断。
第四是降低管理成本。安全运营中心服务提供最新的安全能力，以及精准的检测和快速响应。使得企业可以集中专业人员与资源投入核心业务。
第五是审计与合规支持。相关的法律法规更加注重安全检测和响应能力，安全运营中心服务可以为企业提供相关方面的审计与合规支持。
为企业提高安全投资回报比
通过这些网络安全管理能力的提升，将帮助企业规避网络攻击带来的额外成本，如业务关停、受到监管处罚、市场估值降低、知识产权丢失、失去消费者和商业伙伴的信任，甚至产生法律诉讼等，帮助企业避免遭受网络攻击带来的声誉损失，更好地保护客户隐私，增强客户对企业的信任。同时，安全运营中心服务可以帮助企业减少人员成本及事件处置成本，并始终拥有最新的安全防护和检测能力，以应对多变的内外部环境。
薛梓源表示，“合规是红线，安全是底线。基于亚马逊云科技的德勤安全运营中心，将为企业提供7×24小时的安全检测和反应能力，提高网络安全的韧性，减少网络安全的风险，助力企业平稳快速发展。”
德勤在风险合规方面的能力与亚马逊云科技的云上安全合规能力优势叠加，将助力企业提升云上安全，完善企业安全合规管理，满足企业不断发展变化的安全合规要求。
