北京商報(bào)訊（記者 陳婷婷 胡永新）11月21日，2022年金融街論壇正式召開，同日，以“全球地緣經(jīng)濟(jì)變動(dòng)下的金融發(fā)展與金融安全”為議題的平行論壇同步舉行。在論壇上，《金融保險(xiǎn)網(wǎng)絡(luò)安全合規(guī)技術(shù)白皮書》（以下簡(jiǎn)稱《白皮書》）發(fā)布。清華大學(xué)五道口金融學(xué)院金融安全研究中心主任周道許表示，金融越發(fā)展，科技越進(jìn)步，金融安全越重要，科技安全是基礎(chǔ)安全之一，所以金融科技的安全是整個(gè)金融安全的重要組成部分。

據(jù)了解，《白皮書》主要有三方面的內(nèi)容，一是保險(xiǎn)行業(yè)網(wǎng)絡(luò)安全概述。二是網(wǎng)絡(luò)安全等級(jí)保護(hù)概述。三是如何實(shí)施等級(jí)保護(hù)主體措施和方法及其建議。

周道許表示，保險(xiǎn)是金融行業(yè)的重要組成部分，從整個(gè)銀行、證券、保險(xiǎn)這三大行業(yè)來看，銀行業(yè)的網(wǎng)絡(luò)安全基礎(chǔ)比較好、實(shí)力比較雄厚，保險(xiǎn)網(wǎng)絡(luò)的安全也在加強(qiáng)，但跟銀行業(yè)相比總體來說還是一個(gè)短板，所以保險(xiǎn)網(wǎng)絡(luò)的安全要擺在更加突出的地位、更加迫切的形勢(shì)上來研究這一問題。

從《白皮書》中網(wǎng)絡(luò)安全等級(jí)保護(hù)的主要內(nèi)容來看，網(wǎng)絡(luò)安全等級(jí)保護(hù)是黨中央國務(wù)院決定在網(wǎng)絡(luò)安全領(lǐng)域?qū)嵤┑幕緡?，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是國家網(wǎng)絡(luò)安全的基本制度，是實(shí)現(xiàn)國家對(duì)重要網(wǎng)絡(luò)、信息系統(tǒng)、數(shù)字資源實(shí)施重點(diǎn)保護(hù)的重大措施，是維護(hù)國家關(guān)鍵基礎(chǔ)設(shè)施的重要手段，所以網(wǎng)絡(luò)安全等級(jí)保護(hù)的工作勢(shì)在必行。并帶來四個(gè)方面的好處，一是能夠降低網(wǎng)絡(luò)安全的風(fēng)險(xiǎn)，提升網(wǎng)絡(luò)系統(tǒng)的整體安全防護(hù)能力。二是能夠滿足國家、行業(yè)、主管部門法律的政策要求。三是重點(diǎn)保障了基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會(huì)穩(wěn)定等方面的重要信息系統(tǒng)的安全。四是能夠貫徹提升全員網(wǎng)絡(luò)的安全意識(shí)。

周道許表示，對(duì)于如何實(shí)施網(wǎng)絡(luò)安全的等級(jí)保護(hù)，《白皮書》提到定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查五個(gè)步驟。等保合規(guī)是一套安全體系建設(shè)，而市場(chǎng)環(huán)境是復(fù)雜多變的，網(wǎng)絡(luò)攻擊是隨時(shí)可能發(fā)生的，攻防對(duì)抗是常態(tài)的。合規(guī)工作實(shí)施起來是非常系統(tǒng)復(fù)雜的工程，需要引進(jìn)專門的安全公司來進(jìn)行，所以合規(guī)工作的最后一步就是實(shí)現(xiàn)安全的日常管理和實(shí)施運(yùn)營來應(yīng)對(duì)常態(tài)化的網(wǎng)絡(luò)攻擊。

周道許進(jìn)一步表示，雖然實(shí)施了五個(gè)步驟，但是還要定期的進(jìn)行漏洞掃描，要進(jìn)行定期滲透測(cè)試，要加強(qiáng)安全鞏固，同時(shí)出現(xiàn)了風(fēng)險(xiǎn)事件、安全事件應(yīng)急響應(yīng)，還要加強(qiáng)員工的安全意識(shí)培訓(xùn)等。