周报｜CSO薪资、数据安全治理、IAST赋能企业、工信部通报名单引热议：2020.7.26～8.1

欢迎各位小伙伴来到“安在周报”栏目。本栏目会将最近一周内发生于安在的新鲜有趣、富有价值的事梳理一遍。

安在周报主要分为四大板块——精评上墙、粉丝高论、甲方社群、诸子星球。

其中“精评上墙”栏目，对粉丝们加持了福利和彩蛋。凡是被选中精彩评论的小伙伴，都将获得我们提供的安在文集、各类音频视频月度会员等奖励，更有幸运彩蛋小伙伴，将获得价值1000元一本的安在新榜调查报告《2020中国网络安全产品用户调查报告》。

动动智慧，点点手指，即有机会展现你的高光时刻，还有奖励包邮到家，想想是不是有点小激动呢，那就快快参与我们的评论互动吧。

下面，就请进入我们的一周回顾栏目，看看都有哪些让您耳目一新的动态吧。

以下几位朋友，请加狗哥微信“zougou888”，领取专属福利。

点评文章

百家｜从企业合规落地角度，试解《数据安全法（草案）》

精彩评论

【嘟嘟嘟嘟】：感觉固定罚款不太妥，应该罚企业比如年利润的1%，或者营业额的10%。这样的话，对大小企业都有约束性。不然10万元对小企业来说，可能还有点威慑力。对于大企业，简直九牛一毛，花钱包违规套餐哈哈。

【阳光伴我暖】：我觉得以后安全法规的解读也是一项好商机，现在已经出了很多法律法规，以后目测还会越来越多，越来越细。以前安全法的专业解读不多，大学估计还没安全法这项专业。感觉挺有前途的。

点评文章

天空卫士杨明非：大数据时代下的数据安全治理与保护

精彩评论

【碧落扶摇】：大数据下的数据安全治理，听起来确实是一门比较值得探讨的学问。数据治理其实很复杂，听了杨总的演讲，获益颇多，感谢感谢。

【福星】：大数据其实很神秘，尤其是听到某些互联网巨头，积累了EB级别的数据，就想知道这些数据到底是什么？是图片视频吗？还是一串串代码？安全性怎么保障？使用的时候是怎么处理的呢？数据怎么分类和治理的呢？

点评文章

悬镜安全李浩：浅谈IAST如何赋能企业开发安全

精彩评论

【浮笙若梦】：李总讲得十分专业，尤其是解答问题环节，让我更加明白了IAST的价值与业务逻辑。比如IAST 如何解决脏数据问题？源系统中的数据不在给定的范围内，或对于实际业务毫无意义，或是数据格式非法，以及在源系统中存在不规范的编码和含糊的业务逻辑。AI领域的研究员要梳理数以万计条目的数据集，追踪丢失的值，删除任何的格式错误。机器如果能够处理好，确实大大减少了人力的繁琐劳作。

点评文章

CSO领航企业安全，网安业者如何火力全开？

【钱锋铎】：数据很详实，引证很丰富，前途有光明，未来有盼头。各位网安同仁加油冲呀！

【青】：报名CSO研修班可以把每个导师的微信都添加到吗？

【陈鹿鹿】：我感觉CSO的地位确实提升了不少，话语权也有所增强。我们公司内部高层以前开会，只喊技术部领导，安全团队人员都是需要技术部领导来转达信息的。而现在是，安全总监也是需要参会的，而且给予了发言时间。所以权位提升还是很实实在在的。至于薪资有没有七位数，我不清楚。但是CSO下面一个级别的安全小主管，年薪七七八八加起来差不多50-60万之间。所以CSO能达到百万，也不算稀奇。

【英子】：中大型企业的CSO年薪百万已经不稀罕了，小企业的CSO就算没有百万，五六十万肯定还是有的。所以做安全还是看企业的，基本上越大薪资越高。因为企业越大，安全风险也就越大，对能力的要求也就越多。

【天狼】：CSO能直接向CEO或副总裁直接汇报工作，说明领导层对安全更加重视了，不喜欢层层转达的安全动态，也不希望自己听到的安全信息存在太多滞后性，所以想直接听取安全管理层的意见和建议。

本周“硬核安寨”粉丝群中，有过多起粉丝交流互动事件，本次择取其中两个较为经典互动，以作分享。欲加粉丝群，请加狗哥微信“zougou888”。

特别提示：粉丝群内是自由探讨的场所，只要不宣扬违禁内容，言论适当地保持尖锐性、主观性、争议性、调侃性，是不可避免的，请勿上纲上线，也欢迎感兴趣的朋友进群畅谈。

【小编碎语】：安在“婉婉”在群里分享了《关于侵害用户权益行为的APP通报（2020年第三批）》文章地址：

http://www.gov.cn/xinwen/2020-07/24/content_5529777.htm

该文详细列出了APP名单，继而群友各种议论，可谓观点众多，精彩纷呈。

【小编碎语】：一位群友询问5G手机能否使用4G的卡，继而引发群友对4G降速，以及无限网络安全性的探讨。因该话题较为敏感，且很多群友的说法无法去核对真实性，故只截取部分讨论内容，仅供大家简单参考。

【小编碎语】：显而易见，是对安全相关行业薪资与时机的探讨。3K一天在外行人看来是很高的薪资，但内行人还是能看出门道的。

【小编碎语】：有位群友分享了一则“中国监管机构正在研究对支付宝和微信支付展开反垄断调查”的图片，引发了群友对支付安全的探讨。大家各抒己见，不拘一格，无论观点是否对错，参与讨论，就有碰撞，最终也能产生一点有价值的观点。

新增会员

本周诸子云甲方社群新增会员五名，分别来自浙江大学华南工业技术研究院、法雷奥、平安科技、广发银行、平安银行等。

诸子云甲方社群加入规则比较严格，对每个会员身份都会核实，所以每周人数增量不会太多。我们不追求大而多，只专注小而精，让每一位会员都能发出光芒，同时也能给网安圈带来价值。

PS：加入诸子云甲方社群，请加微信：

“xuqingqing823125689”。

发布项目

诸子项目：本周尚未发布新的诸子云项目，新的项目在进行中，敬请期待。第三季“诸子项目”在项目的广度、深度、趣味性上都得到了进一步提升：其中既包含“个人信息保护”、“物联网与智慧城市”等热门话题，也有“量子通信安全”、“IAM账户管理与鉴权”、“网络准入系统调研分析”等专业问题，甚至也包括“HW行动”“薪资调查”“诸子星球”等现实问题。

诸子云“知识星球”每周都会产生许多话题与资料分享，我们择取一二比较精彩的分享，让诸位粉丝们了解知识星球里发生的事。

知识星球火热对外开放中，下文链接和图片二维码均为加入知识星球的传送门。

「诸子云知识星球」

https://t.zsxq.com/AyJURjM