公會理事會信息技術專業(yè)委員會
“網(wǎng)絡與數(shù)據(jù)安全”研討會成功舉辦
為進一步提升轄區(qū)內(nèi)會員單位網(wǎng)絡安全意識，提高數(shù)據(jù)安全和信息安全防護水平，積極響應證監(jiān)會《關于加快推進公募基金行業(yè)高質(zhì)量發(fā)展的意見》要求，公會理事會信息技術專業(yè)委員會于9月28日下午通過線上召開“網(wǎng)絡與數(shù)據(jù)安全”研討會，轄區(qū)內(nèi)100余位會員單位信息技術負責人、信息安全專家參加了本次研討會。會議邀請了業(yè)內(nèi)專家就行業(yè)在網(wǎng)絡安全形勢、信息安全建設和安全事件溯源分析等方面展開研討。
公會副秘書長張曉蕓女士為本次研討會致辭。她充分肯定了信息技術專委會為提升行業(yè)信息安全技術水平、推動行業(yè)信息技術穩(wěn)健發(fā)展發(fā)揮的重要作用，倡導轄區(qū)基金公司在黨的二十大勝利召開之年要切實提高政治站位，積極落實上海證監(jiān)局綜合業(yè)務監(jiān)管處虞志華處長在轄區(qū)首席信息官聯(lián)席會議上的要求，抓實抓細保密管理工作、網(wǎng)絡安全管理、數(shù)據(jù)安全管理等各項任務和措施，切實做好行業(yè)信息系統(tǒng)的安全保障工作。她提出，數(shù)據(jù)、信息和網(wǎng)絡是基金業(yè)務運行的心臟，也是保障基金行業(yè)信息系統(tǒng)和網(wǎng)絡安全的前沿陣地，信息系統(tǒng)的安全穩(wěn)定是行業(yè)高質(zhì)量發(fā)展大背景下的要求，也是基金業(yè)以實際行動迎接黨的二十大勝利召開的重要擔當。
會上，奇安信技術專家分析了當前嚴峻的網(wǎng)絡安全形勢， 就金融機構(gòu)面臨的國家級對抗、數(shù)據(jù)泄漏、系統(tǒng)漏洞、APT攻擊、勒索攻擊、供應鏈攻擊等六大網(wǎng)絡安全威脅深入剖析。他提出，業(yè)務運營越來越基于數(shù)字化，網(wǎng)絡安全風險等同于業(yè)務風險；數(shù)字化承載多少業(yè)務，就需要有多少保障，避免“一失萬無”； 網(wǎng)絡安全底板，如果沒有動態(tài)綜合的網(wǎng)絡安全防御體系，無法化解重大風險，保障業(yè)務效果，沒有網(wǎng)絡和數(shù)據(jù)安全就沒有國家安全；數(shù)據(jù)安全治理體系的整體設計尤為重要，金融機構(gòu)可以通過現(xiàn)狀調(diào)研、管理體系設計、數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類定級、數(shù)據(jù)安全風險評估、分級管控和防護策略設計等方法設計數(shù)據(jù)安全治理體系。
近年來數(shù)據(jù)安全問題異常嚴峻，數(shù)據(jù)的價值逐步顯現(xiàn)，數(shù)據(jù)和金錢、利益產(chǎn)生了直接聯(lián)系。深信服安全專家向與會嘉賓提出，基金公司擁有高價值的數(shù)據(jù)，但需要依賴第三方科技公司協(xié)助進行建模分析，公司可在多方安全計算的典型場景中借助聯(lián)邦機器學習等隱私計算技術，讓數(shù)據(jù)可用而不可見，提升數(shù)據(jù)安全性。
數(shù)字化時代，安全運營面臨的新挑戰(zhàn)帶來攻防兩端博弈的新變化。日志易安全專家從攻擊、防守者不同的視角向與會嘉賓介紹了攻防雙方各自關注的對抗策略。在威脅檢測分享模塊，重點強調(diào)了針對黑白名單的不同檢測方式、異常分析與對比分析，提出基于日志、流量等多源數(shù)據(jù)，利用機器學習技術構(gòu)建多樣化的安全分析模型。
會議一致認為，信息安全問題牽一發(fā)而動全身，如果行業(yè)的信息安全措施做的不到位，一旦發(fā)生嚴重事故，將給企業(yè)造成無法估量的損失，甚至影響整個行業(yè)的發(fā)展。在迎接“二十大”召開之際，本次研討會上多位業(yè)內(nèi)技術專家分享的網(wǎng)絡安全和數(shù)據(jù)安全方面的專業(yè)思路和先進經(jīng)驗將對會員單位的信安工作起到積極的作用。公會將繼續(xù)組織定期的同業(yè)交流，分享行業(yè)在科技創(chuàng)新和數(shù)字化轉(zhuǎn)型思路和經(jīng)驗，引導行業(yè)信息技術的持續(xù)健康發(fā)展，為廣大投資者提供更全面高效的投資體驗和服務平臺。
公會微信號
投教基地微信號