11月27日,2020北京國際金融安全論壇在北京金融安全產業(yè)園召開,本屆論壇主題為“新金融 新基建 新安全”。中國網(wǎng)絡空間研究院副院長、中國網(wǎng)絡空間安全協(xié)會秘書長李欲曉出席論壇并致辭。
中國網(wǎng)絡空間研究院副院長、中國網(wǎng)絡空間安全協(xié)會秘書長李欲曉
李欲曉表示,金融業(yè)和科技加速融合的過程當中,新業(yè)務、新技術大量涌現(xiàn),新型的安全風險恐怕在未來相當長一個時期,將持續(xù)增長,疊加業(yè)務的多樣性、復合型、廣覆蓋,將導致金融安全風險敞口加大,不僅可能威脅用戶利益,也可能給金融企業(yè)帶來巨大損失,甚至引發(fā)系統(tǒng)性風險,要高度重視金融網(wǎng)絡安全工作。
在李欲曉看來,保障數(shù)字經(jīng)濟時代的金融網(wǎng)絡安全需要從四方面展開工作。
一是加強數(shù)字金融網(wǎng)絡安全的體系化建設。要嚴格落實金融機構的網(wǎng)絡安全主體責任,深入貫徹《網(wǎng)絡安全法》,實施網(wǎng)絡安全等級保護制度和關鍵信息基礎設施安全保護的制度。強化金融關鍵信息基礎設施的安全防護,持續(xù)優(yōu)化金融科技網(wǎng)絡安全的頂層設計、戰(zhàn)略統(tǒng)籌和綜合施策。推進新技術安全應用的法律法規(guī)、標準規(guī)范的實施,建立服務全行業(yè)的安全技術應用評估、評價平臺,建立安全評估、運維保障和應急處置體系,為金融科技安全發(fā)展,創(chuàng)造良好的政策環(huán)境和制度保障。
二是加大金融網(wǎng)絡安全保障能力的建設。鼓勵金融機構和網(wǎng)絡安全企業(yè)大力開發(fā)專用、通用的金融網(wǎng)絡安全產品、工具和服務,采取有效措施,防范應對網(wǎng)絡攻擊,保障相關系統(tǒng)平穩(wěn)安全運行,采取密碼加密、安全傳輸?shù)扔行Т胧,加強客戶端軟件及個人金融信息保護,防止個人金融信息在傳輸使用的過程當中被非法竊取、泄露和篡改。
三是完善金融網(wǎng)絡安全的路徑設計。強化金融企業(yè)信息基礎設施建設、加強核心崗位人員和產品服務的安全管理,對涉及到關鍵基礎設施的規(guī)劃、建設、運行、維護等服務實施安全管理,采購安全可信的網(wǎng)絡產品和服務,確保數(shù)據(jù)安全、供應鏈安全,增強多維度的安全意識和能力。
同時,面向內部安全、本地安全、跨域安全、協(xié)同安全,還有外部安全、國際安全、價值鏈安全等,特別是面向網(wǎng)絡攻擊,要早做準備,可以參考別國經(jīng)驗,模擬建設黑客真實的網(wǎng)絡攻擊場景,定期組織演練,著力提升網(wǎng)絡安全防護管理和自身保障協(xié)調的能力。
四是堅持在開放環(huán)境下安全能力的塑造。應該鼓勵科研機構和企業(yè)加強基礎研究,堅持創(chuàng)新驅動,開放合作,努力實現(xiàn)金融科技和金融安全核心技術的突破,抓住戰(zhàn)略機遇期,推動產業(yè)發(fā)展壯大,企業(yè)做大做強,為金融行業(yè)提供更多的定制化和安全可信的網(wǎng)絡安全產品、技術與服務,進一步提升數(shù)字經(jīng)濟的網(wǎng)絡安全可持續(xù)保證能力,強化服務國家經(jīng)濟建設,服務全球數(shù)字經(jīng)濟發(fā)展的能力。
最新評論