為進(jìn)一步推進(jìn)證券期貨業(yè)相關(guān)領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全應(yīng)用，中國信息通信研究院云計算與大數(shù)據(jù)研究所（以下簡稱“中國信通院云大所”）、深圳市財富趨勢科技股份有限公司于2023年9月27日在北京聯(lián)合舉辦“金融領(lǐng)域網(wǎng)絡(luò)和數(shù)據(jù)安全系列研討會”，中國證券業(yè)協(xié)會、中國科學(xué)院信息工程研究所、海通證券、華泰證券、中信證券、中金公司、中信建投、東北證券、華源證券、麥高證券等多家行業(yè)機(jī)構(gòu)現(xiàn)場參加了本次研討會，另外還有50余家證券機(jī)構(gòu)線上參加。中國信通院云大所金融科技部主任何陽主持了本次會議。

首先，由中國信通院云大所所長何寶宏進(jìn)行會議致辭。他提到，近年來金融業(yè)網(wǎng)絡(luò)信息安全面臨的挑戰(zhàn)和風(fēng)險顯著增加，證券領(lǐng)域?qū)W(wǎng)絡(luò)和信息安全的重視程度也大幅提升，監(jiān)管陸續(xù)發(fā)布多份安全管理規(guī)范，代表性行業(yè)機(jī)構(gòu)發(fā)起成立安全等相關(guān)實驗室，設(shè)立多項相關(guān)課題用于探索更加安全的數(shù)字化新技術(shù)、新模式，攜手行業(yè)共同推進(jìn)行業(yè)網(wǎng)絡(luò)和信息安全防護(hù)能力持續(xù)提升。后續(xù)，希望與行業(yè)一道，繼續(xù)深入推進(jìn)密碼應(yīng)用安全、網(wǎng)絡(luò)和數(shù)據(jù)安全等各項制度要求，不斷推動安全技術(shù)的創(chuàng)新發(fā)展，持續(xù)加強(qiáng)金融數(shù)據(jù)的隱私保護(hù)與安全治理。

中國信通院云大所金融科技部副主任馬聰對年內(nèi)發(fā)布的《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》《證券公司網(wǎng)絡(luò)和信息安全三年提升計劃(2023-2025)》進(jìn)行要點(diǎn)解讀，主要從文件的頒發(fā)背景、起草思路、主要內(nèi)容等方面展示解讀，重點(diǎn)分析了對網(wǎng)絡(luò)和信息安全運(yùn)行、投資者個人信息、關(guān)鍵信息基礎(chǔ)設(shè)施等的安全保護(hù)，規(guī)范文件也提出要穩(wěn)步提升安全能力、加強(qiáng)數(shù)據(jù)安全管理體系建設(shè)、強(qiáng)化全流程安全保障能力。

中國密碼學(xué)會密評聯(lián)委會副主任委員、中科院信息工程研究所副研究員馬原對《商用密碼管理條例》《商用密碼應(yīng)用安全性評估管理辦法（征求意見稿）》等規(guī)范進(jìn)行要點(diǎn)解讀。他重點(diǎn)介紹了兩份文件的發(fā)布背景與意義、修訂重點(diǎn)、具體政策要求，介紹了與文件相關(guān)的關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等保相關(guān)法規(guī)要求，并對密評最新政策要求、實際效果和價值做了全面闡述。

中國信通院云大所金融科技部高級業(yè)務(wù)主管徐秀做了主題為“金融機(jī)構(gòu)數(shù)據(jù)安全政策規(guī)范與應(yīng)用實踐解讀”的演講。首先，她介紹了《數(shù)據(jù)安全法》以及多領(lǐng)域多地區(qū)強(qiáng)化落實數(shù)據(jù)安全的建設(shè)要求，以及國家擬制定的數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)規(guī)范體系。接著，對DGPC、DSG、DSMM等數(shù)據(jù)安全治理方法論和實踐路線進(jìn)行了細(xì)化解讀。最后，對證券期貨業(yè)網(wǎng)絡(luò)和數(shù)據(jù)安全實驗室的成立背景、運(yùn)行機(jī)制與工作內(nèi)容進(jìn)行了介紹。

海通證券數(shù)據(jù)中心網(wǎng)絡(luò)與信息安全部專家張洋吉分享了公司在網(wǎng)絡(luò)和數(shù)據(jù)安全方面的工作實踐。主要從公司數(shù)據(jù)安全體系、網(wǎng)絡(luò)安全防御體系的規(guī)劃構(gòu)建入手，并重點(diǎn)分析了公司通過建設(shè)安全運(yùn)營中心、安全驗證和零信任平臺、供應(yīng)鏈安全管理平臺、數(shù)據(jù)分類分級管理平臺等強(qiáng)化平臺賦能，并構(gòu)建事件和風(fēng)險雙閉環(huán)的運(yùn)營體系。

華泰證券數(shù)據(jù)安全運(yùn)營管理團(tuán)隊負(fù)責(zé)人張炎分享的主題為“個人信息保護(hù)影響評估（PIA） 落地實踐”。他結(jié)合行業(yè)發(fā)展實際，首先闡明了什么是個人信息保護(hù)影響評估以及為什么要做該評估，并詳細(xì)分析了機(jī)構(gòu)推動個人信息保護(hù)影響評估的重要性，結(jié)合公司實踐較為詳細(xì)地講述了企業(yè)如何實施PIA，以及如何實現(xiàn)PIA的智能化評估。

深圳市財富趨勢科技股份有限公司研發(fā)部安全組負(fù)責(zé)人馬龍分享的主題為“證券交易‘大安全’體系的探索與實踐”。一方面，對機(jī)構(gòu)需要建設(shè)的包括系統(tǒng)架構(gòu)規(guī)劃掌控能力、系統(tǒng)研發(fā)測試管理能力、夯實系統(tǒng)運(yùn)行保障能力等總體安全能力進(jìn)行了闡述。另一方面，就如何推進(jìn)系統(tǒng)運(yùn)維安全、服務(wù)主機(jī)和應(yīng)用防護(hù)、業(yè)務(wù)合規(guī)等安全能力進(jìn)行詳細(xì)介紹。

通過本次會議，與會嘉賓充分交流了證券領(lǐng)域?qū)W(wǎng)絡(luò)和數(shù)據(jù)安全的政策要求、發(fā)展需求和推進(jìn)計劃，未來各方專家代表將結(jié)合實際需要就行業(yè)重點(diǎn)難點(diǎn)問題進(jìn)一步強(qiáng)化溝通，共同為促進(jìn)金融領(lǐng)域的網(wǎng)絡(luò)與數(shù)據(jù)安全貢獻(xiàn)智慧和力量。