2018年4月26日, 由中国科学技术法学会、中国法学会网络与信息法学研究会指导, 由网络安全(中国)论坛组委会和上海市通信学会等主办的第二届数据安全与隐私保护高峰论坛在上海国际贵都大饭店隆重召开?通力杨迅先生受邀参会, 并发表主题演讲?
 
杨迅先生演讲的主题是《紧密拥抱信息网络新时代: 最小成本合规, 最大机会获益》?杨迅先生指出: 网络安全法, 不是一个单独部门法, 也不是一个静态的概念, 而是过去和将来一系列有关网络和数据安全法律规范的总和?在考虑网络安全法律问题时, 不仅要考虑《网络安全法》, 也要考虑与网络安全有关的行政法规、规章, 也要参照已经颁布的行业标准和技术标准, 包括推荐性标准?
 
杨迅先生指出: 对于为企业提供法律服务的律师和企业内部法律顾问而言, 合规固然是成本, 但是也应当把它看作是企业未来收益的来源?法律固然禁止和限制一定的行为, 但也意味着在法律禁止和限制的范围之外, 企业就应当有相当的自由空间, 去自由开拓和利用网络和数据?企业把网络安全工作做好, 能够避免法律风险, 有利于树立企业的良好形象, 也可能成为一个企业业务的重要卖点?从企业资本操作角度来说, 做好网络安全合规工作, 使得企业在资本市场上, 比如上市和融资, 获得更大的利益?
 
在尽量控制合规成本的问题上, 杨迅先生指出: 首先, 合规工作应当科学地确定合规的标准, 应当考虑到企业业务的发展, 法律的发展, 以业务周期为参照, 具有前瞻性的?国际性的眼光来确定合规的标准一避免重复劳动; 其次, 网络安全的合归工作不应当仅仅是作为一项事后的合规工作, 而是应当在企业开展业务活动中事先考虑, 包括投放新的产品或服务, 采购, 分销和流程外包等等; 最后, 企业制定和实施完善的安全管理制度, 安全评估制度的内部管理制度和政策, 将有利于保护企业的信息安全, 也有利于企业更小成本做好合规工作?
 
杨迅先生还以其服务某医药公司为例, 创新性地提出: 在网络安全合规工作中, 律师交付给客户的可能并不仅仅是法律意见, 也不是合同的修改, 而是和企业的业务人员以及IT人员共同讨论确定新的业务流程和业务模式?
 
在最后的嘉宾互动提问环节, 杨迅先生特别强调, 现今的法律工作, 尤其是网络安全方面的合规工作, 不仅仅要求律师必须懂得法律, 而且要求律师深入了解企业业务和IT技术的应用?杨迅先生以其服务医药行业为例, 说明业务知识与法律知识结合对律师工作的重要意义, 提出网络安全合规工作对律师服务在行业上继续细化的要求。