当前位置 当前位置：首页 > 新闻资讯 > 时事聚焦
返回返回
新闻资讯
新闻资讯

新闻资讯

News

热门推荐热门推荐
左
右

提升攻防能力是金融机构网络安全建设的重要方向

所属分类：时事聚焦    发布时间： 2021-03-25    作者：兰州集影飞扬艺术培训
  分享到：   
二维码分享
近日，中国人民银行制定的《金融业数据能力建设指引》正式印发。有业界人士表示，近年来网络安全成为金融业发展的重要课题，随着顶层制度的不断**，金融机构对于网络安全正从“买硬件”转向“重实战”，未来“云+端+流量”的攻防能力升级，是金融机构网络信息安全建设的重要方向。
在金融科技提高业务效率、降低服务成本的同时，网络安全的隐患也有所增加。据中国信息通信研究院数据显示，在2019年不同行业发生的重大网络安全事件中，金融行业占比达30%，成为网络安全问题发生的重灾区。
记者梳理发现，围绕金融业网络安全制度设计，除了人民银行印发的《金融业数据能力建设指引》外，此前原银监会也发布了《银行业金融机构数据治理指引》，从监管职能方面将数据治理能力纳入公司治理评价体系及行政处罚范围，已有多家银行据此被行政处罚；证监会起草了《证券期货业网络安全事件报告与调查处理办法（征求意见稿）》，进一步规范了证券期货业网络安全事件的报告和责任追究。
随着金融业务在云、端等维度的开展，金融数字化转型更为迫切，潜在的风险越来越复杂，安全的边界在不断延伸。
“在云技术重构企业IT架构的大环境下，金融机构充分利用大数据、云计算、人工智能等新技术是展业的趋势。”薛锋认为，基于云端的SECaaS（安全即服务）模式正逐渐替代基于本地化部署的传统软件服务模式。金融机构不断**的动态安全检测能力，将在网络安全中拥有长期价值。
一家股份制商业银行业务负责人认为，传统对数据进行封闭性管理、限制流动、层层审批的思路，不再适应数字化转型的需求。“大家都在讲，数据是未来.重要的银行资产，但目前还存在内部数据无成本、无序流动的现象，没有固定的成本付出和价值兑现框架、流程约束，会导致安全管理很被动。
“目前网络安全已经贯穿到规划、设计、开发、测试、运维等业务运营的全生命周期。”上述负责人说，要让安全专业岗位人员将更多精力用来挖掘更深层次的漏洞和未知威胁，培养安全技术岗位人才的金融素养，让他们更了解金融业务。
安全本质是人的对抗，提升金融机构内部网络管理人员的能力，是从源头上提升安全管理水平。有业界人士表示，要通过场景化安全交流，利用虚拟化平台，模拟实战化场景，培养..的网络安全防护岗位人员，有效提升金融机构发现和处置多种网络攻击的防护能力。
面对错综复杂的金融网络安全形势，近期人民银行建设了金融业网络安全重要基础设施“金融业网络安全态势感知与信息共享平台”，旨在通过建立**的制度、精细的标准、有效的手段和专业的团队，提升金融业网络安全治理效能。
本文转自人民网，如有侵权请告知本站删除。

Copyright © 兰州集影飞扬艺术培训学校  版权所有 网站地图  RSS   XML   城市分站:   兰州  城关 陇ICP备2020004694号-3

技术支持：甘肃子坤网络 甘公网安备 62010502001446号 免责申明：*本站部分网页素材及相关资源均来源互联网，如有侵权请速告知，我们12小时删除*