内生|共话金融安全技术发展 BCS 2020数字金融“内生安全”建设论坛召开( 二 )
同时 ， 128名优秀学员在CFSP定制化人才联合培养计划发布仪式上进行了表彰 。中国金融电子化公司副总经理潘润红女士为来自中国人民银行、中国工商银行、中国农业银行、中信银行、中国光大银行、华夏银行等机构的6位优秀学员代表进行了现场颁奖 。
在论坛上 ， 如何推动"内生安全框架"在金融行业落地实践 ， 成为与会嘉宾探讨的重点 。
文章图片
文章图片
奇安信集团战略规划咨询专家杨波
奇安信集团战略规划咨询专家杨波认为 ， "内生安全"体系的建设须从网络安全体系化规划开始 ， 以体系化的高水平安全规划为牵引 ， 按整体化、集中化、规模化的方式规划建设 ， 确保信息化系统建立在安全"底座"之上 。
文章图片
文章图片
中国农业银行研发中心信息安全与风险管理部处长
中国农业银行研发中心信息安全与风险管理部处长梁鹏认为：应从策略、制度、流程、工具四个层面打造开源软件安全治理体系 ， 通过摸清家底、制定标准、外防输入、内防扩散等"七种武器"实现开源软件的安全可控 。在开源软件安全治理过程中 ， 真正的银弹并不存在 ， 必须以扎实、细致的工作态度来推动实施；要正确认识安全治理的长期性和艰巨性 ， 建立合理有效的工作机制 ， 持续运营和不断完善；要建立适配企业技术栈的工具链 ， 为整个体系的高效运行提供支撑；要正确处理安全与发展的关系 ， 以安全保发展 ， 以发展促安全 ， 筑牢开源软件安全治理防线 ， 为金融行业信息科技的健康发展保驾护航 。
文章图片
文章图片
奇安信-哈工大（深圳）数据安全研究院副院长王爱兵
奇安信-哈工大（深圳）数据安全研究院副院长王爱兵表示 ， 企业IT正在向数字化转型 ， 基础设施的访问节点越来越多 ， 能被攻击的点也越来越多 ， 而那些遍布其中的特权账号就成为网安的最后一道防线 。做好这类特权账号的防护 ， 就显得尤为重要 。
文章图片
文章图片
光大银行信息科技部安全管理处处长牟健君
在谈到银行安全数字化运营与实践这一话题时 ， 光大银行信息科技部安全管理处牟健君处长表示：俗话说"外练习筋骨皮 ， 内练一口气" ， 如果把安全防御、检测设施比作筋骨 ， 内生安全就是"气" 。面对当前严峻的安全形势 ， 没有一个万能的解决方案 ， 一样的解决方案在不同企业也会有差异非常大的效果 ， 其核心在于"气"不同 ， 内"免"外"防" ， 起步阶段或许更重视防 ， 想长治久安 ， 就要不断提升自身免疫 。光大银行通过长期实践和思考总结出：数字化运营管理、安全资产数据组织、安全可视化、以融合为目标6项闭环管理机制 ， 安全管理6大任务、安全量化评价的多维指数等内容 。
文章图片
文章图片
奇安信集团战略规划咨询专家林晓明
奇安信集团战略规划咨询专家林晓明提出了云原生项目方法的重构 。"云原生安全虽然带来了新的挑战 ， 但安全目标没有发生变化 ， 改变的是信息化场景 ， 深入理解云原生的信息化场景是安全内生的关键"他认为 ， 重点是如何将过去外挂的安全能力 ， 与云原生化的特点相结合 ， 未来的安全工作不应该只是围着云外网络转 ， 需要深度集成开发测试流水线 ， 应用微服务架构、容器化基础设施、云PaaS服务能力、开发运行交维界面等 ， 真实实现云安全的原生化 ， 也是安全在信息化中的内生 。
推荐阅读
- 金融|RFID电力资产设备管理让生命周期可视化管理！
- 中年|上线供应链金融、搭建标准质量体系，三全产业伙伴卓越质量联盟正式启动
- 金融|京东数科想赚更难的钱
- |作为蚂蚁集团最大概念股和最大竞争因素，腾讯金融向哪里走？
- 金融|华通金租以特色金融服务粤港澳大湾区建设
- 金融|腾讯云中标广州农商银行分布式金融云平台建设项目
- 群众网|微信被封跳楼引热议，社交与金融功能混淆怎么破？
- 互联网|民众投顾加强金融科技的实践落地，推进平台智能化发展
- 金融|中国人民大学研究员：数字货币的发行拓宽了原有货币政策的选择范围
- 行业互联网|2020世界半导体大会来了！专家大咖汇聚南京共话“芯”未来