2023金融保險科技安全運營高峰論壇順利召開

    本報記者 冷翠華

    金融行業(yè)作為國家關鍵信息基礎設施行業(yè)，金融企業(yè)網(wǎng)絡安全直接關系國家經(jīng)濟發(fā)展、社會穩(wěn)定和國家安全。7月22日，由對外經(jīng)濟貿(mào)易大學作為指導單位，對外經(jīng)濟貿(mào)易大學保險學院、對外經(jīng)濟貿(mào)易大學金融保險科技安全研究中心作為主辦單位，北京華清信安科技有限公司作為承辦單位的2023金融保險科技安全運營高峰論壇順利召開，同時，對外經(jīng)濟貿(mào)易大學金融保險科技安全研究中心在此次峰會上正式成立。

    此次峰會論壇以金融保險科技安全運營為核心，從金融保險科技安全研究中心、金融保險企業(yè)、網(wǎng)絡安全廠商多個角度深入探討云計算時代金融保險企業(yè)安全運營建設的思路和方法，提出切實有效的網(wǎng)絡安全解決方案。

    數(shù)字化推動金融科技發(fā)展

    “金融科技高速發(fā)展的當下，我們更需要懂金融、懂科技、懂安全的復合型金融科技人才。”清華大學五道口金融學院金融安全研究中心主任周道許表示，金融科技安全是國家安全的重要內(nèi)容之一，金融科技的安全發(fā)展有諸多挑戰(zhàn)，人才建設是金融科技安全發(fā)展的重要一環(huán)，在人才培養(yǎng)上，需要加強合作，參與編寫自主創(chuàng)新金融科技系列教材，加快建設金融安全二級學科，培養(yǎng)我國金融科技安全人才，為金融科技安全的發(fā)展提供源源不竭的動力。

    全國保險標準化技術委員會原秘書長許彬認為，數(shù)字化轉(zhuǎn)型同時給金融保險企業(yè)網(wǎng)絡安全帶來挑戰(zhàn)和機遇，牢固樹立網(wǎng)絡安全意識非常重要，企業(yè)的安全建設首先需要樹立底線思維，統(tǒng)籌網(wǎng)絡安全，建立安全運營體系實現(xiàn)主動防御，增強快速應對大規(guī)模網(wǎng)絡攻擊的應急響應能力。同時，以等級保護工作為契機，梳理和分析軟硬件基礎設施信息，落實等級保護工作也非常必要。

    中國信息通信研究院云計算與大數(shù)據(jù)研究所高級業(yè)務主管徐秀表示，當前金融業(yè)面臨網(wǎng)絡和數(shù)據(jù)安全的環(huán)境嚴峻，軟件勒索爆發(fā)增長，數(shù)據(jù)泄露事件頻發(fā)，在金融業(yè)數(shù)字安全監(jiān)管持續(xù)升級的趨勢下，金融企業(yè)持續(xù)加大安全投入，但安全與業(yè)務最大的矛盾是安全可能會阻礙業(yè)務的發(fā)展，如何讓安全賦能業(yè)務，達到安全與業(yè)務共生，是解決安全與業(yè)務矛盾的關鍵，因此，數(shù)字安全體系化建設升級迫在眉睫。

    安全運營護航金融保險數(shù)字發(fā)展

    安全是金融行業(yè)數(shù)字化發(fā)展的底座，智能技術在金融科技領域的應用也越來越重要，云成為未來網(wǎng)絡安全的主要場景，華清信安創(chuàng)始人兼CEO田新遠表示，安全運營可以提升安全運營效能，提高安全預警的精準度，縮短MTTR平均響應時間，而安全運營的未來是開放和融合。

    華清信安技術副總裁徐制宇認為，在云計算市場快速發(fā)展的環(huán)境下，安全運營需求持續(xù)增加，預計到2026年，40%的擁有大量分支機構(gòu)的大型組織將遷移到自動化安全運營中心上，以加快其事件的修復、事件管理和響應速度。他表示，AI智能化、安全自動化、安全生態(tài)化是未來安全運營的發(fā)展方向。

    陽光保險集團原CIO張亞南認為，在國際形勢發(fā)生重大變化，全球科技方向出現(xiàn)新趨勢的背景下，金融保險企業(yè)的信息化模式出現(xiàn)重大創(chuàng)新，數(shù)字驅(qū)動了企業(yè)的經(jīng)營，以客戶為中心的互聯(lián)互通發(fā)展向線上轉(zhuǎn)移，打造一站式的生態(tài)化體系是金融保險企業(yè)的發(fā)展趨勢，金融保險行業(yè)的信息安全建設面臨著更多挑戰(zhàn)。

    對外經(jīng)濟貿(mào)易大學金融保險科技安全研究中心成立

    在此次峰會上，對外經(jīng)濟貿(mào)易大學金融保險科技安全研究中心正式成立。周道許認為，該中心的成立有重要意義，一是有助于加強金融保險科技安全相關研究；二是有助于進一步培養(yǎng)金融保險科技安全人才；三是有助于進一步提供高質(zhì)量的相關決策咨詢；四是有助于進一步開展國際合作與交流。

    對外經(jīng)濟貿(mào)易大學保險學院院長謝遠濤介紹了金融保險科技安全研究中心工作規(guī)劃，并正式發(fā)布《金融保險行業(yè)云安全運營技術白皮書》（以下簡稱《白皮書》）。

    華清信安技術總監(jiān)、對外經(jīng)濟貿(mào)易大學金融保險科技安全研究中心資深安全專家李玲對《白皮書》進行了深入解讀。《白皮書》提出，除了安全檢測技術，安全要靠“三分技術七分管理”，業(yè)內(nèi)一直都將安全管理置于重要位置，以安全運營為核心的安全建設理念已經(jīng)越來越受重視，大部分企事業(yè)單位和政府機構(gòu)已經(jīng)或正在搭建安全運營體系。以傳統(tǒng)安全能力體系為基礎，以大數(shù)據(jù)和人工智能機器人技術等新型威脅檢測技術為核心，附以自動化安全響應技術，建立威脅檢測、感知、監(jiān)控、預警、處置的體系化、持續(xù)性安全運營機制是安全的王道。

（編輯 李波）