中國(guó)網(wǎng)絡(luò)空間研究院副院長(zhǎng)李欲曉：加大金融網(wǎng)絡(luò)安全保障能力建設(shè)

　　11月27日，2020北京國(guó)際金融安全論壇在北京金融安全產(chǎn)業(yè)園召開，本屆論壇主題為“新金融 新基建 新安全”。中國(guó)網(wǎng)絡(luò)空間研究院副院長(zhǎng)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)秘書長(zhǎng)李欲曉出席論壇并致辭。

中國(guó)網(wǎng)絡(luò)空間研究院副院長(zhǎng)、中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)秘書長(zhǎng)李欲曉

　　李欲曉表示，金融業(yè)和科技加速融合的過(guò)程當(dāng)中，新業(yè)務(wù)、新技術(shù)大量涌現(xiàn)，新型的安全風(fēng)險(xiǎn)恐怕在未來(lái)相當(dāng)長(zhǎng)一個(gè)時(shí)期，將持續(xù)增長(zhǎng)，疊加業(yè)務(wù)的多樣性、復(fù)合型、廣覆蓋，將導(dǎo)致金融安全風(fēng)險(xiǎn)敞口加大，不僅可能威脅用戶利益，也可能給金融企業(yè)帶來(lái)巨大損失，甚至引發(fā)系統(tǒng)性風(fēng)險(xiǎn)，要高度重視金融網(wǎng)絡(luò)安全工作。

　　在李欲曉看來(lái)，保障數(shù)字經(jīng)濟(jì)時(shí)代的金融網(wǎng)絡(luò)安全需要從四方面展開工作。

　　一是加強(qiáng)數(shù)字金融網(wǎng)絡(luò)安全的體系化建設(shè)。要嚴(yán)格落實(shí)金融機(jī)構(gòu)的網(wǎng)絡(luò)安全主體責(zé)任，深入貫徹《網(wǎng)絡(luò)安全法》，實(shí)施網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)的制度。強(qiáng)化金融關(guān)鍵信息基礎(chǔ)設(shè)施的安全防護(hù)，持續(xù)優(yōu)化金融科技網(wǎng)絡(luò)安全的頂層設(shè)計(jì)、戰(zhàn)略統(tǒng)籌和綜合施策。推進(jìn)新技術(shù)安全應(yīng)用的法律法規(guī)、標(biāo)準(zhǔn)規(guī)范的實(shí)施，建立服務(wù)全行業(yè)的安全技術(shù)應(yīng)用評(píng)估、評(píng)價(jià)平臺(tái)，建立安全評(píng)估、運(yùn)維保障和應(yīng)急處置體系，為金融科技安全發(fā)展，創(chuàng)造良好的政策環(huán)境和制度保障。

　　二是加大金融網(wǎng)絡(luò)安全保障能力的建設(shè)。鼓勵(lì)金融機(jī)構(gòu)和網(wǎng)絡(luò)安全企業(yè)大力開發(fā)專用、通用的金融網(wǎng)絡(luò)安全產(chǎn)品、工具和服務(wù)，采取有效措施，防范應(yīng)對(duì)網(wǎng)絡(luò)攻擊，保障相關(guān)系統(tǒng)平穩(wěn)安全運(yùn)行，采取密碼加密、安全傳輸?shù)扔行Т胧�，加�?qiáng)客戶端軟件及個(gè)人金融信息保護(hù)，防止個(gè)人金融信息在傳輸使用的過(guò)程當(dāng)中被非法竊取、泄露和篡改。

　　三是完善金融網(wǎng)絡(luò)安全的路徑設(shè)計(jì)。強(qiáng)化金融企業(yè)信息基礎(chǔ)設(shè)施建設(shè)、加強(qiáng)核心崗位人員和產(chǎn)品服務(wù)的安全管理，對(duì)涉及到關(guān)鍵基礎(chǔ)設(shè)施的規(guī)劃、建設(shè)、運(yùn)行、維護(hù)等服務(wù)實(shí)施安全管理，采購(gòu)安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)，確保數(shù)據(jù)安全、供應(yīng)鏈安全，增強(qiáng)多維度的安全意識(shí)和能力。

　　同時(shí)，面向內(nèi)部安全、本地安全、跨域安全、協(xié)同安全，還有外部安全、國(guó)際安全、價(jià)值鏈安全等，特別是面向網(wǎng)絡(luò)攻擊，要早做準(zhǔn)備，可以參考別國(guó)經(jīng)驗(yàn)，模擬建設(shè)黑客真實(shí)的網(wǎng)絡(luò)攻擊場(chǎng)景，定期組織演練，著力提升網(wǎng)絡(luò)安全防護(hù)管理和自身保障協(xié)調(diào)的能力。

　　四是堅(jiān)持在開放環(huán)境下安全能力的塑造。應(yīng)該鼓勵(lì)科研機(jī)構(gòu)和企業(yè)加強(qiáng)基礎(chǔ)研究，堅(jiān)持創(chuàng)新驅(qū)動(dòng)，開放合作，努力實(shí)現(xiàn)金融科技和金融安全核心技術(shù)的突破，抓住戰(zhàn)略機(jī)遇期，推動(dòng)產(chǎn)業(yè)發(fā)展壯大，企業(yè)做大做強(qiáng)，為金融行業(yè)提供更多的定制化和安全可信的網(wǎng)絡(luò)安全產(chǎn)品、技術(shù)與服務(wù)，進(jìn)一步提升數(shù)字經(jīng)濟(jì)的網(wǎng)絡(luò)安全可持續(xù)保證能力，強(qiáng)化服務(wù)國(guó)家經(jīng)濟(jì)建設(shè)，服務(wù)全球數(shù)字經(jīng)濟(jì)發(fā)展的能力。