江苏龙网

  1. 首页 > 资讯 > 科技 > >

数据第二届思享会|安全专家围绕银行业信息数据安全都讨论了什么？( 二 )


数据第二届思享会|安全专家围绕银行业信息数据安全都讨论了什么？
图片

针对银行业各类涉及商业秘密和敏感数据信息处理问题 ， 北信源软件股份有限公司终端安全及数据安全产品研发总监杨泳基于安全性、合规性、标准化、可管理、可扩展五大原则 ， 提出了银行业商业秘密数据信息安全建设新思路 。 通过对商密文件从生成阶段加标、访问记录等进行全面审计 ， 到定密、标密、加密管理等流程 ， 再到商密数据集中管理 ， 实现商密数据与非商密数据的隔离 。
数据第二届思享会|安全专家围绕银行业信息数据安全都讨论了什么？
图片

而北京天融信科技集团解决方案中心副总经理谢琴则从合规驱动、治理牵引、监测改进三个方面出发 ， 提出商业银行数据安全防护思路 。 首先 ， 遵从国家、行业及国际相关法规政策要求 ， 参考相关标准规范和行业最佳实践 ， 严格落实网络安全“三同步”原则 ， 以网络安全通用措施和新技术安全措施为基础 ， 以重要数据和个人信息保护为核心 ， 进行银行数据安全防护体系的规划、建设和运行；其次 ， 从业务和数据识别入手 ， 对数据进行分类分级 ， 对数据保护现状和安全风险进行评估 ， 制定数据全生命周期安全策略 ， 推动数据安全体系有效落地；最后 ， 对数据全生命周期的属性、状态、流转、风险进行实时监测 ， 对数据安全态势进行分析和呈现 ， 为数据安全运行管理提供支撑 ， 推动数据安全策略、机制持续改进 ， 提升数据安全能力趋向成熟 。
数据第二届思享会|安全专家围绕银行业信息数据安全都讨论了什么？
图片

借力创新数字化技术拓宽数据安全保护建设新思路
在大数据、区块链、云计算、人工智能等创新技术驱动下 ， 越来越多的银行正开启数字化转型之门 ， 新兴金融科技逐渐应用到客户服务、风险管理等银行核心业务之中 。
其中 ， 以区块链为底层技术的开放银行或将成为商业银行数字化转型的重要方向 。 飞天诚信科技股份有限公司副总经理谢梁基于区块链的新型数字身份管理体系提出DID认证机制 。 他表示 ， DID认证机制通过标准化、可互操作的框架 ， 用于分布式数字身份服务 ， 以确保数字身份的真实性并建立信任 ， 赋能数字社会经济发展 。
数据第二届思享会|安全专家围绕银行业信息数据安全都讨论了什么？
图片

腾讯数据安全专家王刚以数据全生命周期保护为切入点 ， 建议针对性地在数据全生命周期每个阶段提供保护 ， 帮助银行克服数据安全防护的关键难点 ， 助力银行快速构建数据安全防线 。
数据第二届思享会|安全专家围绕银行业信息数据安全都讨论了什么？
图片

此外 ， 腾讯数据安全负责人彭思翔也对银行业的数据安全作出展望 。 在彭思翔看来 ， 在传统的银行信息框架中 ， 往往存在访问控制策略不当 ， 开发、测试和维护领域三个环节未分离或分离后数据未脱敏 ， 以及不能及时修复系统漏洞等主要风险来源 。 围绕数据全生命周期保护 ， 他建议转向以数据为中心构建防护策略 ， 并遵循数据流动的方向 ， 构建基于全生命周期的安全防护 。 此外需要重点关注的是上云企业应偏重考虑完整、场景化的解决方案 ， 以确保企业数据防线稳固可靠 。
数据第二届思享会|安全专家围绕银行业信息数据安全都讨论了什么？
图片

银行业作为国民经济的命脉 ， 对于网络安全和数据安全的要求非常高 ， 不仅银行本身要持续进行数字安全能力建设 ， 也需要相关监管部门、安全服务商一起携手构建面向未来的数字治理体系 ， 最终为全社会提供更好的银行服务 ， 也为社会经济提供更强的动力 。 未来 ， 腾讯安全将持续邀请各界专家对话 ， 带来更多行业领域的信息安全建设趋势研判、经验分享和成果展示 。 关注腾讯安全公众号 ， 回复银行业数据安全白皮书即可下载白皮书全文 。


推荐阅读


上一篇：经济新联接、新计算 创造“中国式”新速度

下一篇：华凌快享潮流风靡新世代，华凌速度玩家厨卫套系“高颜出道”！