近日，以“夯實安全底座 筑基數(shù)字未來”為主題的2023金融業(yè)網(wǎng)絡(luò)安全創(chuàng)新論壇正式召開，現(xiàn)場匯聚了金融機構(gòu)信息化部門管理者、產(chǎn)業(yè)專家學者及網(wǎng)絡(luò)安全企業(yè)代表，共話金融行業(yè)數(shù)據(jù)安全面臨的風險挑戰(zhàn)和應(yīng)對之策。作為安全領(lǐng)域頭部企業(yè)，紫光股份旗下新華三集團受邀出席并分享了基于主動安全3.0的金融數(shù)據(jù)安全建設(shè)思路，為金融行業(yè)構(gòu)建安全防護體系，釋放數(shù)據(jù)價值提供了有益參考。

新華三安全產(chǎn)品線研發(fā)總裁王其勇

分享金融數(shù)據(jù)安全建設(shè)思路

業(yè)務(wù)驅(qū)動

打造金融行業(yè)數(shù)據(jù)安全解決方案

當前，各行各業(yè)的數(shù)字化進程不斷加速，與之伴隨的網(wǎng)絡(luò)安全問題愈發(fā)突出。國家層面也相繼推出了《數(shù)據(jù)安全法》、《個人信息保護法》等數(shù)據(jù)安全相關(guān)法律法規(guī)。金融行業(yè)由于具有高資產(chǎn)和大量個人信息及敏感數(shù)據(jù)的特點，一直是網(wǎng)絡(luò)攻擊發(fā)生的重災(zāi)區(qū)。因此，金融業(yè)亟需打造高效的安全防御體系來保證數(shù)據(jù)安全。

為助力金融機構(gòu)進行常態(tài)化安全管理、智能化安全運營、構(gòu)建主動防御等安全建設(shè)，新華三集團以“業(yè)務(wù)驅(qū)動”為理念，聚焦金融數(shù)字化轉(zhuǎn)型需求，推出金融行業(yè)數(shù)據(jù)安全解決方案。從組織制度、資產(chǎn)梳理、風險評估、策略制度等維度進行數(shù)據(jù)安全設(shè)計，構(gòu)建起完整且全面合規(guī)的金融數(shù)據(jù)安全體系，解決金融企業(yè)數(shù)字化轉(zhuǎn)型中的安全核心訴求，助力金融行業(yè)客戶網(wǎng)絡(luò)和信息安全防御向全局化、智能化的方向加速發(fā)展。

全流程數(shù)據(jù)安全建設(shè)思路

夯實金融行業(yè)安全底座

在創(chuàng)新構(gòu)建的金融數(shù)據(jù)安全體系下，新華三集團圍繞金融數(shù)據(jù)業(yè)務(wù)的全流程，提出了“梳理數(shù)據(jù)資產(chǎn)、評估安全風險、建設(shè)管理機制、保護數(shù)據(jù)活動、持續(xù)運營優(yōu)化”五大建設(shè)思路，以此驅(qū)動金融數(shù)字化安全建設(shè)。

梳理數(shù)據(jù)資產(chǎn)

以“摸清底數(shù)、明確權(quán)責”為原則，根據(jù)數(shù)據(jù)種類、數(shù)量、分布、流轉(zhuǎn)、權(quán)限、責任現(xiàn)狀等對企業(yè)數(shù)據(jù)資產(chǎn)進行了全面梳理，形成了核心數(shù)據(jù)資產(chǎn)清單和數(shù)據(jù)權(quán)責清單，實現(xiàn)重要數(shù)據(jù)識別和數(shù)據(jù)全景一覽，為數(shù)據(jù)安全保護奠定了堅實基礎(chǔ)。

評估安全風險

依據(jù)國家、行業(yè)等有關(guān)數(shù)據(jù)安全技術(shù)與管理標準，對風險評估、識別、分析、處置、管理等階段進行全流程覆蓋，評估數(shù)據(jù)資產(chǎn)在各應(yīng)用場景中面臨的安全威脅，結(jié)合實際情況給出合理化數(shù)據(jù)資產(chǎn)風險處置建議，實現(xiàn)了安全能力差距全知。

建設(shè)管理機制

規(guī)范人員管理、技術(shù)管理、分類分級、應(yīng)急響應(yīng)、教育培訓等數(shù)據(jù)安全制度流程建設(shè)，通過成立數(shù)據(jù)安全委員會、設(shè)立數(shù)據(jù)安全專職崗位等措施明確組織建設(shè)和責任主體，以“制度+組織”的雙輪驅(qū)動體系實現(xiàn)了全面的數(shù)據(jù)安全管理。

保護數(shù)據(jù)活動

對摸清管理數(shù)據(jù)家底、內(nèi)部數(shù)據(jù)使用防控、金融信息公開防護、異地數(shù)據(jù)共享防護、數(shù)據(jù)安全運維、應(yīng)用數(shù)據(jù)安全管控等場景進行了全方位保護，在進行安全風險監(jiān)測和數(shù)據(jù)訪問保護的同時，依托隱私計算形成可視化數(shù)據(jù)安全防護標桿。

持續(xù)運營優(yōu)化

基于新華三集團全系列的數(shù)據(jù)安全產(chǎn)品、全棧的數(shù)據(jù)安全能力和專業(yè)的安全運營體系，實現(xiàn)數(shù)據(jù)風險監(jiān)測和風險處置優(yōu)化，為行業(yè)構(gòu)筑了堅實的防護機制。

新華三集團深耕網(wǎng)絡(luò)安全領(lǐng)域多年，不斷挖掘各行業(yè)應(yīng)用市場下的安全需求，圍繞“主動安全 業(yè)務(wù)驅(qū)動”的創(chuàng)新理念，持續(xù)推進技術(shù)與產(chǎn)品創(chuàng)新，防火墻、IDPS、負載均衡等網(wǎng)絡(luò)安全產(chǎn)品的市場占有率穩(wěn)居業(yè)界前列，在數(shù)字金融領(lǐng)域已為包括六大行在內(nèi)的500+金融機構(gòu)提供安全服務(wù)。

當數(shù)字化大潮奔涌而來，安全是包括金融行業(yè)在內(nèi)的百行百業(yè)高質(zhì)量可持續(xù)發(fā)展進程中不可忽略的命題。面向未來，新華三將在“云智原生”戰(zhàn)略指引下，繼續(xù)踐行“主動安全業(yè)務(wù)驅(qū)動”理念，以行業(yè)和客戶需求為導(dǎo)向，圍繞著金融等行業(yè)的安全需求不斷創(chuàng)新，筑牢數(shù)字安全防護體系。