11月27日,2020北京國際金融安全論壇在北京舉行,論壇主題為“新金融 新基建 新安全”。中國網(wǎng)絡空間研究院副院長、中國網(wǎng)絡空間安全協(xié)會秘書長李欲曉出席論壇并就“數(shù)字經(jīng)濟時代的金融網(wǎng)絡安全”發(fā)表了演講。
李欲曉表示,新冠肺炎疫情期間,面對全球的大變局、大考驗,數(shù)字經(jīng)濟表現(xiàn)出了頑強的韌性,中國的數(shù)字經(jīng)濟建設走在全國的前列。在數(shù)字經(jīng)濟崛起的過程中,人工智能、大數(shù)據(jù)、云計算、物聯(lián)網(wǎng)等新一代的信息技術(shù)和金融業(yè)務深度融合,為金融科技的發(fā)展帶來了前所未有的契機。但同時,金融業(yè)務因情況復雜,涉及資產(chǎn)價值高而成為黑客攻擊的重點。其中,金融資產(chǎn)更是遭受網(wǎng)絡攻擊的重點的風險區(qū)。李欲曉強調(diào),由于金融業(yè)和科技加速融合的過程當中,新業(yè)務、新技術(shù)大量涌現(xiàn),新型的安全風險將在未來相當長的時期內(nèi)持續(xù)增長,不僅會威脅用戶利益,也可能給金融企業(yè)帶來巨大損失,甚至引發(fā)系統(tǒng)性風險,因此務必高度重視金融網(wǎng)絡安全。
同時,李欲曉指出,目前我國新基建等一系列活動不斷的強化,但網(wǎng)絡安全的保障能力與建設網(wǎng)絡強國的總體要求還有相當大的差距。尤其是在金融領域,高度信息化融合的情況下,針對數(shù)字金融、金融大數(shù)據(jù)、金融系統(tǒng)的云計算、區(qū)塊鏈、數(shù)字貨幣等新興業(yè)態(tài)帶來網(wǎng)絡安全的新風險、新挑戰(zhàn),面對遠程開戶技術(shù)、金融身份證識別、金融系統(tǒng)的態(tài)勢感知、電子材料的真?zhèn)舞b別、金融數(shù)據(jù)共享等具體問題,仍需進行針對性的籌謀、研發(fā)和系統(tǒng)性的保護。
為此李欲曉秘書長提出四點建議:
一是加強數(shù)字金融網(wǎng)絡安全的體系化建設,要嚴格落實金融機構(gòu)的網(wǎng)絡安全主體責任,深入貫徹《網(wǎng)絡安全法》,實施網(wǎng)絡安全等級保護制度和關鍵信息基礎設施安全保護的制度,構(gòu)建起以信息共享為基礎,事先預防、事中控制、事后恢復與誠摯的關鍵信息基礎設施保護體系,強化金融關鍵信息基礎設施的安全防護,持續(xù)優(yōu)化金融科技網(wǎng)絡安全的頂層設計、戰(zhàn)略統(tǒng)籌和綜合施策。
二是加大金融網(wǎng)絡安全保障能力的建設,鼓勵金融機構(gòu)和網(wǎng)絡安全企業(yè)大力開發(fā)專用、通用的金融網(wǎng)絡安全的產(chǎn)品、工具和服務,采取有效措施,防范應對網(wǎng)絡攻擊,加強客戶端軟件及個人金融信息保護,防止個人金融信息在傳輸使用的過程當中被非法竊取、泄露和篡改。
三是完善金融網(wǎng)絡安全的路徑設計,強化金融企業(yè)信息基礎設施建設、加強核心崗位人員和產(chǎn)品服務的安全管理,對涉及到關鍵基礎設施的規(guī)劃、建設、運行、維護等服務實施安全管理,采購安全可信的網(wǎng)絡產(chǎn)品和服務,確保數(shù)據(jù)安全、供應鏈安全,增強多維度的安全意識和能力。同時,面向內(nèi)部安全、本地安全、跨域安全、協(xié)同安全,還有外部安全、國際安全、價值鏈安全等,特別是面向網(wǎng)絡攻擊,要早做準備,參考別國的經(jīng)驗,模擬建設黑客真實的網(wǎng)絡攻擊場景,定期組織演練,著力提升網(wǎng)絡安全防護管理和自身保障協(xié)調(diào)的能力。
四是堅持在開放環(huán)境下的安全能力的塑造,應該鼓勵科研機構(gòu)和企業(yè)加強基礎研究,堅持創(chuàng)新驅(qū)動,開放合作,努力實現(xiàn)金融科技和金融安全核心技術(shù)的突破,抓住戰(zhàn)略機遇期,推動產(chǎn)業(yè)發(fā)展壯大,企業(yè)做大做強,為金融行業(yè)提供更多的定制化和安全可信的網(wǎng)絡安全產(chǎn)品、技術(shù)與服務,進一步提升數(shù)字經(jīng)濟的網(wǎng)絡安全可持續(xù)保證能力,強化服務國家經(jīng)濟建設,服務全球數(shù)字經(jīng)濟發(fā)展的能力。
分享到微信 ×
打開微信,點擊底部的“發(fā)現(xiàn)”,
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。