4月27日,中國國際金融展-中國金融業(yè)網(wǎng)絡(luò)安全大會在首鋼會展中心召開。會議由中國人民銀行科技司指導(dǎo),中國金融電子化集團(tuán)有限公司主辦,北京國家金融科技認(rèn)證中心、《金融電子化》雜志社承辦。作為大會支持單位,綠盟科技集團(tuán)受邀出席,綠盟科技集團(tuán)副總裁曹嘉在會上發(fā)表《金融行業(yè)數(shù)據(jù)安全建設(shè)實(shí)踐》主題演講。
本次會議旨在有效促進(jìn)金融科技應(yīng)用成果落地,搭建高層次、高質(zhì)量網(wǎng)絡(luò)安全領(lǐng)域產(chǎn)學(xué)研用交流對接平臺,分享金融領(lǐng)域網(wǎng)絡(luò)安全最佳應(yīng)用實(shí)踐,保障金融領(lǐng)域網(wǎng)絡(luò)安全合規(guī),切實(shí)提升金融業(yè)網(wǎng)絡(luò)安全防護(hù)水平。中國金融電子化集團(tuán)有限公司副總經(jīng)理潘潤紅主持會議,中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局二級巡視員張勝,公安部十一局警務(wù)技術(shù)二級總監(jiān)黃小蘇,中國人民銀行科技司一級巡視員、副司長陳立吾,中國金融電子化集團(tuán)有限公司董事長周逢民等領(lǐng)導(dǎo)出席大會并致辭。
“金融網(wǎng)絡(luò)安全實(shí)驗(yàn)室”籌備啟動儀式
會上舉行了隆重的“金融網(wǎng)絡(luò)安全實(shí)驗(yàn)室”籌備啟動儀式。作為首批籌建單位,綠盟科技集團(tuán)副總裁袁強(qiáng)受邀出席。
為合理應(yīng)對多元化網(wǎng)絡(luò)安全威脅,全面提升金融機(jī)構(gòu)網(wǎng)絡(luò)安全保障體系和能力建設(shè),切實(shí)筑牢金融業(yè)網(wǎng)絡(luò)安全屏障,北京國家金融科技認(rèn)證中心有限公司在中國人民銀行科技司和中國金融電子化集團(tuán)公司指導(dǎo)下建設(shè)“金融網(wǎng)絡(luò)安全實(shí)驗(yàn)室”。作為深耕金融行業(yè)的安全廠商,綠盟科技積極參與共建,愿與成員單位一起,開展前沿網(wǎng)絡(luò)安全理論、政策、標(biāo)準(zhǔn)和技術(shù)研究,探索金融行業(yè)網(wǎng)絡(luò)安全管理新模式,分析金融業(yè)務(wù)安全需求,研究共性問題解決方案,為推動金融業(yè)網(wǎng)絡(luò)安全技術(shù)和應(yīng)用創(chuàng)新發(fā)展貢獻(xiàn)力量。
主題演講《金融行業(yè)數(shù)據(jù)安全建設(shè)實(shí)踐》
隨著科技進(jìn)步與發(fā)展,數(shù)據(jù)安全受到各個(gè)國家的高度重視,金融行業(yè)作為產(chǎn)生和積累數(shù)據(jù)量最大、數(shù)據(jù)類型最豐富的領(lǐng)域之一,也面臨著越來越多的安全風(fēng)險(xiǎn)和威脅。曹嘉在演講中表示,近年來,國家在法律層面出臺了《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等對數(shù)據(jù)安全進(jìn)行立法規(guī)范,金融行業(yè)也陸續(xù)印發(fā)《JR/T 0171-2020 個(gè)人金融信息保護(hù)技術(shù)規(guī)范》《JR/T 0223-2021金融數(shù)據(jù)安全數(shù)據(jù)生命周期安全規(guī)范》《金融科技發(fā)展規(guī)劃(2022-2025年)》等有關(guān)數(shù)據(jù)安全保護(hù)的規(guī)范規(guī)定,金融行業(yè)數(shù)據(jù)安全防護(hù)日趨重要,相關(guān)制度體系逐步完善。但通過收集21家銀行、5家證券、5家基金、5家保險(xiǎn)的公開信息和招標(biāo)采購數(shù)據(jù)并分析發(fā)現(xiàn),金融行業(yè)的數(shù)據(jù)安全建設(shè)處于初步階段;從安全需求和招標(biāo)采購數(shù)據(jù)看,當(dāng)前數(shù)據(jù)安全需求仍以合規(guī)為主,合規(guī)是做數(shù)據(jù)安全的最大驅(qū)動力。與此同時(shí),銀行業(yè)數(shù)據(jù)安全建設(shè)面臨著數(shù)據(jù)分類分級精度低、數(shù)據(jù)安全職責(zé)邊界不清晰、數(shù)據(jù)安全整改和管控難的痛點(diǎn)。
基于此,曹嘉提到,綠盟科技根據(jù)金融行業(yè)標(biāo)準(zhǔn)規(guī)范,率先在業(yè)界提出“知識控察行”數(shù)據(jù)安全全生命周期方法論,并且從合規(guī)咨詢到技術(shù)落地提供全場景的數(shù)據(jù)安全解決方案,已在多家中大型金融機(jī)構(gòu)落地實(shí)踐。通過部署數(shù)據(jù)分類分級工具實(shí)現(xiàn)自動化的進(jìn)行數(shù)據(jù)梳理和分類分級打標(biāo),數(shù)據(jù)分類分級準(zhǔn)確率達(dá)98%以上,可幫助金融客戶提升數(shù)據(jù)分類分級工作效率。通過建立和完善金融客戶數(shù)據(jù)安全組織架構(gòu)、搭建數(shù)據(jù)安全管理制度與流程,強(qiáng)化數(shù)據(jù)安全責(zé)任制,為后續(xù)各部門按職責(zé)推進(jìn)數(shù)據(jù)安全在內(nèi)部落地實(shí)施提供組織保障?;跇I(yè)務(wù),圍繞數(shù)據(jù)本身,對數(shù)據(jù)處理活動進(jìn)行全流程數(shù)據(jù)安全風(fēng)險(xiǎn)評估,進(jìn)而有效識別數(shù)據(jù)安全風(fēng)險(xiǎn),以針對性地配套數(shù)據(jù)安全管控措施落地。并通過構(gòu)建數(shù)據(jù)安全運(yùn)營體系,實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)可管、數(shù)據(jù)流向可見、數(shù)據(jù)風(fēng)險(xiǎn)可控,助力金融行業(yè)數(shù)據(jù)要素化快速發(fā)展。
隨著中國金融業(yè)網(wǎng)絡(luò)安全大會的結(jié)束,2023中國國際金融展也落下帷幕。此次綠盟科技的金融展之行圓滿收官。未來,綠盟科技將秉持“讓技術(shù)更有態(tài)度”的理念,立足金融行業(yè)安全發(fā)展趨勢,不斷洞察和分析金融行業(yè)客戶所面臨的信息安全風(fēng)險(xiǎn)和需求,推出適應(yīng)業(yè)務(wù)場景的方案和服務(wù),圍繞產(chǎn)、學(xué)、研、用,為金融業(yè)數(shù)字化轉(zhuǎn)型和高質(zhì)量發(fā)展提供堅(jiān)實(shí)有力的信息安全保障!