一个安全平台，承载 170 多项法规170 项法规，一个平台，零戏剧
一个统一平台，覆盖 60 多个国家运营中的 IT 安全、OT/工控保护和 AI 安全治理，各司法辖区的特定要求实现自动化。每个监管机构要的都不太一样。现在由一个平台把差异算清楚。
- 机构
- 全球工业机械集团
- 职位
- 全球 AI 赋能与转型负责人 · 亚太区首席数字官
- 时间
- 2024 – 至今
- 领域
- 信息安全与合规
改变了什么
- 170+项法规与认证统一在一个平台上
- 60+个国家
- −40%合规成本
- 0项重大监管问题，包括 NERC CIP 审计
任务
为 60 多个国家的运营保障 IT、OT 和 AI 安全。这些运营同时受多套监管体系约束，从《个人信息保护法》、等保 2.0 到 GDPR、NIS2、欧盟《人工智能法》和 NERC CIP，每套都有自己的控制要求和证据要求。
做了什么
- 建立统一的全球信息安全平台，覆盖 IT 安全、融合工厂中的 OT/工控保护，以及 AI 驱动的安全治理。
- 把 170 多项法规与认证中各司法辖区的差异部分自动化，包括《个人信息保护法》《网络安全法》、等保 2.0、GDPR、NIS2、DORA、欧盟《人工智能法》、美国各州法律、LGPD、印度 DPDP 法案和 NERC CIP。
- 控制措施对齐 NIST CSF 2.0、IEC 62443、ISO 27001:2022 和 NIST AI RMF。
范围
- NIST CSF 2.0
- IEC 62443
- ISO 27001:2022
- NIST AI RMF
- 个保法 / GDPR / NIS2
把合规当作“一个平台加本地差异”，而不是六十个本地项目，这才是成本降下来的原因。