世界互联网大会亚太峰会·香港丨永信至诚获威胁情报“突出贡献奖”，以实战情报能力支撑数字经济安全发展

来源：市场资讯

（来源：永信至诚）

4月13日至14日，由世界互联网大会主办、香港特别行政区政府承办、香港特别行政区政府创新科技及工业局等协办的2026年世界互联网大会亚太峰会在香港举行。峰会吸引了来自全球50余个国家和地区的政府部门部长级官员、国际组织高级别代表、驻华使节、互联网领军企业代表及专家学者等近千名嘉宾参会。香港特别行政区行政长官李家超出席开幕式并致辞。

图：香港特别行政区行政长官李家超

峰会期间，在由香港网络安全专业协会与世界互联网大会数智研修院联合主办的“AI×网络安全：人类与智能体共存——构建未来网络安全框架”主题沙龙上，永信至诚香港「数字风洞」测评中心凭借报送的涉及香港地区账号口令泄露的高价值威胁情报，获评“突出贡献奖”。相关情报为有关单位及时处置潜在数据安全风险提供了重要支撑。

该奖项既是对永信至诚长期参与香港数字安全建设工作的认可，也是对支撑威胁情报监测工作的「定心」数据威胁情报与处置平台技术能力的充分肯定。

当威胁情报亮起红灯

「定心」助力政企客户守住数据安全

在数字化深入发展的今天，数据与网络安全监管要求持续加强，金融、医疗、能源、通信等重点行业在发生网络安全事件后，通常需要在极短时间内完成事件研判并向监管机构提交报告。这意味着，当数据出现在地下数据市场时，留下响应窗口十分有限。对于关键基础设施运营者、大型政企单位而言，如何在数据泄露事件发生后迅速完成风险研判与应急处置，已成为数据安全治理的重要能力。

在长期服务关键基础设施单位与大型企业客户的实践中，永信至诚数字健康专家团队依托「定心」数据威胁情报平台，持续开展多源威胁情报监测与分析，逐步构建起成熟的数据泄露风险监测能力。并形成了覆盖情报发现、研判分析、应急响应、体系整改及长效防护的「定心」数据威胁情报与处置产品乘服务解决方案，当监测到客户相关数据泄露情报时，永信至诚专家团队能够立即启动从情报确认、影响评估到风险收敛的完整响应链条，协助客户在监管要求时限内完成合规处置，最大限度降低数据持续外露带来的业务损失与声誉风险。

情报确认与影响评估—快速评估影响边界

威胁情报数据鱼龙混杂、真伪难辨。当监测到疑似客户数据泄露情报时，首要任务是快速验证情报真实性并评估影响边界。

基于「定心」平台，专家团队能够对泄露数据样本展开研判，确认数据的真实性、时效性及危害范围；同时结合客户数字资产台账进行关联分析，快速定位受影响的业务系统、网络节点及人员范围，明确泄露源头与扩散路径，并形成专业事件分析报告，为客户判断事件严重程度、决定是否启动应急响应提供决策依据。

应急响应与风险收敛—快速完成“止血”

确认数据泄露属实后，客户面临一系列紧迫决策：是否向警方报案？向主管部门上报哪些内容？何时告知客户与合作伙伴？如何在最短时间内阻止数据继续外流？

在完成事件分析报告后，专家团队会进一步指导客户启动应急处置机制，执行策略优化、权限管控、账号排查、安全加固等风险收敛措施；明确各岗位人员的紧急处置动作并督促执行；协助输出符合监管要求的标准化事件报告，支撑合规通报工作。通过专业化、流程化的处置支持，确保客户在监管时限内完成响应，将数据持续外露风险降至最低。

第三步

根因排查与体系整改——堵住“漏洞”

数据泄露往往会暴露出企业防范体系的短板，永信至诚专家团队能够针对事件开展深度根因分析，排查业务应用漏洞、终端安全风险、网络防护漏洞、人员安全管理漏洞及安全运营漏洞，协助客户制定体系化的持续整改方案，建立可落地的数据与网络安全管理制度，实现从“应急止血”到“实质增强”的转变。

第四步

长效验证与持续监测——防止风险“复发”

针对调查过程中暴露出的防范短板，「定心」数据威胁情报与处置产品乘服务解决方案为企业提供全阶段处置闭环及整改服务。通过数据危机事件的排查及根因分析，针对发现的业务应用漏洞、终端安全风险、网络防护漏洞、安全管理漏洞、安全运营漏洞，协助企业制定体系化的持续整改方案，建立可落地的数据与网络安全管理制度，进行体系化的闭环整改。

从“治已病”到“治未病”

强化数字健康管理，筑牢政企安全底座

在数字经济时代，数据安全不仅关乎企业自身经营稳定，也关系到产业链与社会数字基础设施的安全运行。面对日益复杂的网络威胁与持续升级的监管要求，网络安全建设不能止于“事后救火”，更不应在数据泄露事件爆发后才被动响应。真正的安全韧性，源于“治未病”的数字健康管理——通过资产梳理、持续监测与体系化安全治理，将安全防护关口前移，在风险萌芽阶段即实现风险收敛，最大程度降低安全事件发生的概率与影响。

作为数字安全测试评估赛道领跑者、网络靶场与人才建设领军者、AI「原生安全」倡导者，永信至诚将持续基于「定心」数据威胁情报与处置平台开展威胁情报监测与风险研判工作，助力关键基础设施运营者、大型企业及重要机构建立覆盖全生命周期的数字健康管理机制，让安全防护从被动应急走向主动预防，为数字经济高质量发展提供坚实保障。保障数字健康，带给世界安全感。