北京商報(bào)訊（記者 孟凡霞 胡永新）金融保險(xiǎn)安全直接關(guān)系到我國金融保險(xiǎn)市場(chǎng)的穩(wěn)定與健康，也是我國經(jīng)濟(jì)實(shí)現(xiàn)高質(zhì)量發(fā)展的重要基石之一。11月21日，2022年北京金融街論壇正式召開，同日，以“全球地緣經(jīng)濟(jì)變動(dòng)下的金融發(fā)展與金融安全”為議題的平行論壇同步舉行。在論壇上，《金融保險(xiǎn)網(wǎng)絡(luò)安全合規(guī)技術(shù)白皮書》（以下簡(jiǎn)稱《白皮書》）發(fā)布。

“保險(xiǎn)是金融行業(yè)的重要組成部分，從整個(gè)銀行、證券、保險(xiǎn)這三大行業(yè)來看，銀行業(yè)的網(wǎng)絡(luò)安全基礎(chǔ)比較好、實(shí)力比較雄厚，保險(xiǎn)網(wǎng)絡(luò)的安全也在加強(qiáng)，但是跟銀行業(yè)相比總體來說還是一個(gè)短板?！鼻迦A大學(xué)五道口金融學(xué)院金融安全研究中心主任周道許在平行論壇上表示，保險(xiǎn)網(wǎng)絡(luò)的安全要擺在更加突出的地位、更加迫切的形勢(shì)上來研究。

《白皮書》在《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級(jí)保護(hù)制度框架下討論了金融保險(xiǎn)企業(yè)面臨的網(wǎng)絡(luò)安全合規(guī)問題和實(shí)施實(shí)踐?！栋灼访鞔_了網(wǎng)絡(luò)等級(jí)保護(hù)的基本概念。具體而言，網(wǎng)絡(luò)安全等級(jí)保護(hù)是指對(duì)網(wǎng)絡(luò)(含信息系統(tǒng)、數(shù)據(jù)）實(shí)施分等級(jí)保護(hù)、分等級(jí)監(jiān)管，對(duì)網(wǎng)絡(luò)中使用的網(wǎng)絡(luò)安全產(chǎn)品實(shí)行按等級(jí)管理，對(duì)網(wǎng)絡(luò)中發(fā)生的安全事件分等級(jí)響應(yīng)、處置。

“網(wǎng)絡(luò)安全等級(jí)保護(hù)是黨中央、國務(wù)院決定在網(wǎng)絡(luò)安全領(lǐng)域?qū)嵤┑幕緡?，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是國家網(wǎng)絡(luò)安全的基本制度，是實(shí)現(xiàn)國家對(duì)重要網(wǎng)絡(luò)、信息系統(tǒng)、數(shù)字資源實(shí)施重點(diǎn)保護(hù)的重大措施，是維護(hù)國家關(guān)鍵基礎(chǔ)設(shè)施的重要手段。”對(duì)此，周道許指出，網(wǎng)絡(luò)安全等級(jí)保護(hù)的工作勢(shì)在必行。

網(wǎng)絡(luò)安全等級(jí)保護(hù)可以帶來多個(gè)方面的好處。周道許表示，一是能夠降低網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)，提升網(wǎng)絡(luò)系統(tǒng)的整體安全防護(hù)能力。二是能夠滿足國家、行業(yè)、主管部門法律的政策要求。三是重點(diǎn)保障了基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)的安全。四是能夠貫徹提升全員網(wǎng)絡(luò)的安全意識(shí)。

《白皮書》顯示，從網(wǎng)絡(luò)安全特級(jí)保護(hù)工作的五個(gè)環(huán)節(jié)來看，分別是定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)和監(jiān)督檢查。零壹研究院院長(zhǎng)于百程對(duì)北京商報(bào)記者表示，《白皮書》提到的定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查，是網(wǎng)絡(luò)安全等級(jí)保護(hù)工作的比較通用的五個(gè)流程步驟，應(yīng)用到保險(xiǎn)網(wǎng)絡(luò)安全等級(jí)保護(hù)符合行業(yè)慣例。

對(duì)于此次《白皮書》發(fā)布的意義，于百程表示，在網(wǎng)絡(luò)安全重要性不斷提升的今天，《白皮書》的發(fā)布為保險(xiǎn)行業(yè)的網(wǎng)絡(luò)安全合規(guī)提供了指引。

“金融保險(xiǎn)安全、金融保險(xiǎn)網(wǎng)絡(luò)安全是保險(xiǎn)業(yè)平穩(wěn)健康發(fā)展的重要基礎(chǔ)，事關(guān)我國保險(xiǎn)業(yè)發(fā)展全局。”對(duì)于在當(dāng)下這一大環(huán)境下保證金融保險(xiǎn)安全、金融保險(xiǎn)網(wǎng)絡(luò)安全的必要性，著名經(jīng)濟(jì)學(xué)家宋清輝對(duì)北京商報(bào)記者表示，從保險(xiǎn)業(yè)角度出發(fā)，保證金融保險(xiǎn)安全、金融保險(xiǎn)網(wǎng)絡(luò)安全一方面有利于增強(qiáng)金融保險(xiǎn)安全體系的穩(wěn)定性和安全性；另一方面還有利于推動(dòng)金融保險(xiǎn)網(wǎng)絡(luò)安全融合發(fā)展，促進(jìn)金融保險(xiǎn)網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。

對(duì)于發(fā)布《白皮書》的考慮，周道許在平行論壇上表示，當(dāng)前的網(wǎng)絡(luò)安全形勢(shì)不容樂觀，一方面，網(wǎng)絡(luò)攻擊事件頻發(fā)，對(duì)社會(huì)穩(wěn)定、生產(chǎn)運(yùn)行、人民生活造成深遠(yuǎn)的影響；另一方面，新技術(shù)、新場(chǎng)景的網(wǎng)絡(luò)威脅日益增多，利用安全漏洞實(shí)施鏈?zhǔn)焦舾宇l繁。

《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等重磅法律條例的頒布，意味著金融行業(yè)基于行業(yè)本身的屬性也需要把監(jiān)管部門的要求落到實(shí)處，所以金融網(wǎng)絡(luò)安全的合規(guī)工作也成為必然要求。

不過，在周道許看來，即使實(shí)施了“五個(gè)步驟”，還要定期進(jìn)行漏洞掃描，要進(jìn)行定期滲透測(cè)試，要加強(qiáng)安全鞏固，同時(shí)出現(xiàn)了風(fēng)險(xiǎn)事件、安全事件應(yīng)急響應(yīng)，還要加強(qiáng)員工的安全意識(shí)培訓(xùn)等。