本報記者 劉琪

    “金融業(yè)和科技加速融合的過程當中，新業(yè)務、新技術大量涌現(xiàn)，新型的安全風險恐怕在未來相當長時期，將持續(xù)增長，疊加業(yè)務的多樣性、復合型、廣覆蓋，將導致金融安全風險敞口加大，不僅可能威脅用戶利益，也可能給金融企業(yè)帶來巨大損失，要高度重視這一領域的金融網(wǎng)絡安全的工作。”中國網(wǎng)絡空間研究院副院長李欲曉11月27日在2020北京國際金融安全論壇上表示。

    圍繞如何保障數(shù)字經(jīng)濟時代的金融網(wǎng)絡安全，李欲曉認為，一是加強數(shù)字金融網(wǎng)絡安全的體系化建設，要嚴格落實金融機構(gòu)的網(wǎng)絡安全主體責任，深入貫徹《網(wǎng)絡安全法》，實施網(wǎng)絡安全等級保護制度和關鍵信息基礎設施安全保護的制度，構(gòu)建起以信息共享為基礎，事先預防、事中控制、事后恢復與誠摯的關鍵信息基礎設施保護體系，強化金融關鍵信息基礎設施的安全防護，持續(xù)優(yōu)化金融科技網(wǎng)絡安全的頂層設計、戰(zhàn)略統(tǒng)籌和綜合施策。推進新技術安全應用的法律法規(guī)、標準規(guī)范的實施，建立服務全行業(yè)的安全技術應用評估、評價平臺，建立安全評估、運維保障和應急處置體系，為金融科技安全發(fā)展，創(chuàng)造良好的政策環(huán)境和制度保障。

    二是加大金融網(wǎng)絡安全保障能力的建設，鼓勵金融機構(gòu)和網(wǎng)絡安全企業(yè)大力開發(fā)專用、通用的金融網(wǎng)絡安全的產(chǎn)品、工具和服務，采取有效措施，防范應對網(wǎng)絡攻擊，保障相關系統(tǒng)平穩(wěn)安全運行，采取密碼加密、安全傳輸?shù)扔行Т胧?，加強客戶端軟件及個人金融信息保護，防止個人金融信息在傳輸使用的過程當中被非法竊取、泄露和篡改。

    三是完善金融網(wǎng)絡安全的路徑設計，強化金融企業(yè)信息基礎設施建設、加強核心崗位人員和產(chǎn)品服務的安全管理，對涉及關鍵基礎設施的規(guī)劃、建設、運行、維護等服務實施安全管理，采購安全可信的網(wǎng)絡產(chǎn)品和服務，確保數(shù)據(jù)安全、供應鏈安全，增強多維度的安全意識和能力。同時，面向內(nèi)部安全、本地安全、跨域安全、協(xié)同安全，還有外部安全、國際安全、價值鏈安全等，特別是面向網(wǎng)絡攻擊，要早做準備，可以參考別國的經(jīng)驗，模擬建設黑客真實的網(wǎng)絡攻擊場景，定期組織演練，著力提升網(wǎng)絡安全防護管理和自身保障協(xié)調(diào)的能力。

    四是堅持在開放環(huán)境下的安全能力的塑造，應該鼓勵科研機構(gòu)和企業(yè)加強基礎研究，堅持創(chuàng)新驅(qū)動，開放合作，努力實現(xiàn)金融科技和金融安全核心技術的突破，抓住戰(zhàn)略機遇期，推動產(chǎn)業(yè)發(fā)展壯大，企業(yè)做大做強，為金融行業(yè)提供更多的定制化和安全可信的網(wǎng)絡安全產(chǎn)品、技術與服務，進一步提升數(shù)字經(jīng)濟的網(wǎng)絡安全可持續(xù)保證能力，強化服務國家經(jīng)濟建設，服務全球數(shù)字經(jīng)濟發(fā)展的能力。

（編輯 張明富）