唐宇：守护信息安全，铸就信任基石

自互联网浪潮席卷全球以来，信息安全便成为了一个备受瞩目的焦点话题。随着云计算、大数据、物联网等新兴技术的不断涌现，信息安全领域面临着愈发严峻的挑战。在这样的时代背景下，唐宇，作为EVYD的高级安全总监，与他的信息安全专家同行们一起，构建起了一道坚实的数字安全防线，守护着个人、企业乃至国家的信息安全。2006年3月，唐宇踏入惠普的大门，正式开启了他在信息安全领域的征程。那时，他领导着一个由五名精英组成的团队，负责管理分布于上海和美国亚特兰大的数据中心。在他的精心管理下，团队不仅运用ITILV3流程优化了人员管理、项目管理和工作流，还参与了事故响应和灾难恢复过程的设计与审核，展现出了优秀的项目管理能力和深厚的专业技术功底。经过数年的积淀，唐宇在信息安全领域积累了丰富的经验。随后的岁月里，他将这份专注带到了银行领域，巩固信息安全防护的另一道不同防线。2011年，他加入新加坡DBS星展银行，担任助理副总裁，全面负责中国的信息安全工作，4年后又荣升银科集团安全与运营总监。作为金融行业的核心机构，银行业务涉及大量的资金流转、客户信息和交易数据。一旦信息系统受到攻击或破坏，将给银行业务带来严重损失，甚至影响银行的声誉和市场份额。因此，唐宇始终将信息安全作为银行业务稳定运行的基础，致力于加强信息安全管理和技术防护，确保客户信息的安全性和隐私性。在DBS银行任职期间，唐宇与我国监管机构保持密切沟通与合作，严格按照法律法规和权威机构的要求，对银行的各种信息进行系统分级保护，成功实施了信息系统分类保护基线。他还积极采取多种措施，加强对客户信息的保密处理，防止信息泄露和滥用。在银科集团，唐宇从零开始，亲手创建了一个专业的信息安全部门。这个部门由唐宇培养的12名信息安全专业人员组成，从深入系统的渗透测试，到细致入微的客户管理，再到严谨的质量认证工作，每一个环节都凝聚着唐宇的心血和智慧。在他的引领下，信息安全部门不仅建立了完善的管理体系，还成功建立了大数据风险控制平台，有效预防了恶意输入和用户非法入侵，极大地强化了温银集团的信息安全防护能力。该部门也因此荣获了集团内部年度优秀部门的荣誉称号。2018年3月，唐宇以企业安全架构师的身份投身京东，负责整体风险管理和安全治理。这一年，京东携手泰国尚泰集团打造的JDCENTRAL泰国线上零售平台正式上线运营，并与英特尔深化战略合作，共同推进全量企业级业务合作。国外业务的不断拓展，对京东的信息安全也提出了更高的要求，必须要符合当年5月正式实施的GDPR（通用数据保护条例）的严格规定。GDPR作为欧盟最新的数据保护法律，在28个成员国统一实施，对个人信息的保护及监管达到了前所未有的高度，被誉为史上最为严格、处罚最为严厉的数据保护法案。面对这一挑战，唐宇深入研究相关要求，启动了GDPR和隐私保护项目。除了加强传统的加密、访问控制等安全措施外，唐宇还引入了安全审计、风险评估、应急响应等先进机制，构建了一套全方位、多层次的安全防护体系，确保了京东海外业务的合规运营，为企业的国际化进程提供了有力支持，也为整个行业树立了信息安全管理的典范。2020年6月，唐宇再次拓宽职业领域，加入海尔集团担任首席安全专家一职，负责工业互联网平台安全总体规划和团队建设。为了进一步提升工业互联网云平台的安全性能，唐宇带领团队勇于创新，成功搭建了一套基于网络、主机、应用、数据等全方位覆盖的0信任架构深度防御系统。这一举措，显著提高了云平台的安全性能，有效抵御了各类网络攻击和潜在威胁，增强了海尔集团的市场竞争力。在唐宇的积极推动下，海尔成功申请了国家新基础设施建设中的重点网络安全示范项目。经过严格的筛选和评审，该项目不仅成功入围了工业和信息化部网络安全技术试点示范项目，更是荣膺国家试点示范的基准。这一成就充分展示了海尔的工业互联网安全能力得到了国家的高度认可，也进一步体现了唐宇作为首席安全专家的卓越能力和专业水准。2023年，唐宇的事业迎来新的发展高峰，他选择加盟健康科技公司EVYD，担任高级安全总监，肩负起总体安全规划和实施的重任，为EVYD在新加坡、文莱和中国三个国家的信息安全保驾护航。凭借对信息安全的深刻洞察和丰富经验，唐宇对EVYD的安全体系进行了全面的梳理和优化，确保企业的数据和信息安全得到最大程度的保障。在文莱健康部Bruhealth健康平台项目中，唐宇带领团队为平台提供了一套严密的敏感数据保护方案，通过先进的加密技术和访问控制机制，成功防范了数据泄露和非法访问的风险，确保了平台的安全稳定运行。为了提升EVYD的软件开发质量和安全性能，唐宇积极创新，成功开发了集成SonarQube和Grype工具的白盒测试管道组件安全检查系统。这一系统的建立，不仅大幅提高了代码审查的效率，还能在软件开发过程中及时发现并修复潜在的安全漏洞，进一步巩固了企业的安全防护能力。在云计算领域，唐宇同样展现出了出色的实力。他带领团队将美国和新加坡的生产和开发环境的AWS成熟度水平提高到3级，不仅提升了EVYD在云计算领域的竞争力，还为EVYD提供了更加稳定、高效的基础设施支撑。在信息安全管理体系方面，唐宇一边维持当前IS027001ISMS的有效运行，一边积极准备符合美国HIPAA健康医疗法案要求的HITrust证书。他深知企业在信息安全领域的合规性对于企业的长远发展具有重要意义，因此始终将信息安全工作放在首位，确保企业能够顺利通过各项安全认证和审计。在网络信息安全这条充满挑战与机遇的道路上，唐宇已走过整整二十载春秋。他始终保持着对技术的敏锐洞察和对安全的执着追求，为企业筑起了一道坚如磐石的信息安全防线。面对日益复杂多变的信息安全挑战，唐宇从未停下脚步。未来，他将继续探索新技术、新方法，积极应对各种安全威胁和挑战，努力提升信息安全意识和技术水平，确保EVYD在数字化时代中稳健前行，创造更加辉煌的未来。（作者：李萍）责任编辑：任芯仪(EN063)