近日消息，亚马逊云科技re:Inforce2023中国站首次登陆中国，日前在北京开启。此次大会以“AI时代全面智能的安全”为主题，聚焦生成式AI在安全层面给企业带来的挑战与机遇。

会上，亚马逊云科技大中华区解决方案架构总监代闻带来了“AI时代，引领智能云安全”主题演讲，深刻解读了生成式AI浪潮下企业面临的云安全挑战，同时结合生成式AI安全的最新趋势，携客户和合作伙伴与大家分享了最新安全合规洞察与实践。

亚马逊云科技大中华区解决方案架构总监代闻

（图源：亚马逊云科技公众号，下同）

首先，数据和模型安全是构建AI应用的关键。亚马逊云科技一直严格遵从客户拥有和控制数据的理念，提供行业领先的技术和物理措施来防止未经授权的访问，为数据提供涵盖存储、传输、使用、治理等各个环节的加密及保护服务。

亚马逊云科技还提供贯穿如Amazon Data Zone整个数据周期的治理服务，并在本次大会上推出了敏感数据保护解决方案，可实现对企业敏感数据的自动化发现并在统一平台管理数据资产。

该解决方案允许客户创建数据目录、使用内置或定制数据识别规则定义敏感数据类型，该方案利用机器学习、模式匹配的方式自动识别敏感数据，并提供可视化面板，帮助客户更轻松地对敏感数据进行管理和保护。

其次，应用安全是实现AI价值的保障。针对应用的安全访问，企业可构建零信任的应用安全访问策略。亚马逊云科技日前推出了Amazon Verified Permissions，为用户构建的应用程序提供细粒度授权和权限管理，用户可以使用该服务管理其应用程序的角色和属性的访问控制。

此外，合规能力加速生成式AI全球创新。亚马逊云科技现已在全球获得超过140个安全标准和合规认证。这些合规认证不只是覆盖了基础设施，还有非常多的平台应用，如容器平台、无服务器平台等。

亚马逊云科技还将AI技术应用到其安全及合规服务中，通过更智能的安全及合规服务应对复杂的安全威胁、提升合规效率。

亚马逊云科技通过在其500多项自身合规审计控制项中使用AI技术，大幅提升了自身的合规效率，将审计时间节约了53%。

此外，亚马逊云科技APN合作伙伴网络提供了数百种行业领先的安全解决方案，以多层保护的方式来保障客户的应用和数据安全。

据了解，在会上亚马逊云科技宣布与全球领先的IoT开发者平台涂鸦智能成立“联合安全实验室”，双方将在智能家居、数据安全、安全文化建设、海外合规等领域，重点就机密计算及数据隐私、Matter技术合作及体系建设、生成式AI在IoT领域等安全实践展开联合共创。

同时，亚马逊云科技与德勤企业咨询合作发布了《中国企业出海发展建议白皮书2023版》，从组织建设和技术实践两方面提出安全合规建议。

在组织建设方面出海企业应当建立健全管理体系，包括制定隐私处理原则、数据保护原则，实行数据生命周期管理制度、数据泄露管理规范，健全相关事件的响应、评估等操作规程；

在技术实施方面，亚马逊云科技提供的300多项安全、合规服务及功能，涵盖威胁检测和事件响应、身份认证和访问控制、网络和基础设施安全、数据保护与隐私以及风险管控及合规五大领域，为企业提供全方位的云上安全保障。

亚马逊云科技还提供责任共担模型、云上隐私保护和几乎满足全球所有监管机构合规性要求的合规计划，全面助力中国企业应对出海合规挑战。

来源：电商报