北京商報訊（記者 陳婷婷 胡永新）11月21日，2022年金融街論壇正式召開，同日，以“全球地緣經(jīng)濟(jì)變動下的金融發(fā)展與金融安全”為議題的平行論壇同步舉行。在論壇上，《金融保險網(wǎng)絡(luò)安全合規(guī)技術(shù)白皮書》（以下簡稱《白皮書》）發(fā)布。清華大學(xué)五道口金融學(xué)院金融安全研究中心主任周道許表示，金融越發(fā)展，科技越進(jìn)步，金融安全越重要，科技安全是基礎(chǔ)安全之一，所以金融科技的安全是整個金融安全的重要組成部分。

據(jù)了解，《白皮書》主要有三方面的內(nèi)容，一是保險行業(yè)網(wǎng)絡(luò)安全概述。二是網(wǎng)絡(luò)安全等級保護(hù)概述。三是如何實施等級保護(hù)主體措施和方法及其建議。

周道許表示，保險是金融行業(yè)的重要組成部分，從整個銀行、證券、保險這三大行業(yè)來看，銀行業(yè)的網(wǎng)絡(luò)安全基礎(chǔ)比較好、實力比較雄厚，保險網(wǎng)絡(luò)的安全也在加強(qiáng)，但跟銀行業(yè)相比總體來說還是一個短板，所以保險網(wǎng)絡(luò)的安全要擺在更加突出的地位、更加迫切的形勢上來研究這一問題。

從《白皮書》中網(wǎng)絡(luò)安全等級保護(hù)的主要內(nèi)容來看，網(wǎng)絡(luò)安全等級保護(hù)是黨中央國務(wù)院決定在網(wǎng)絡(luò)安全領(lǐng)域?qū)嵤┑幕緡撸W(wǎng)絡(luò)安全等級保護(hù)制度是國家網(wǎng)絡(luò)安全的基本制度，是實現(xiàn)國家對重要網(wǎng)絡(luò)、信息系統(tǒng)、數(shù)字資源實施重點保護(hù)的重大措施，是維護(hù)國家關(guān)鍵基礎(chǔ)設(shè)施的重要手段，所以網(wǎng)絡(luò)安全等級保護(hù)的工作勢在必行。并帶來四個方面的好處，一是能夠降低網(wǎng)絡(luò)安全的風(fēng)險，提升網(wǎng)絡(luò)系統(tǒng)的整體安全防護(hù)能力。二是能夠滿足國家、行業(yè)、主管部門法律的政策要求。三是重點保障了基礎(chǔ)信息網(wǎng)絡(luò)和關(guān)系國家安全、經(jīng)濟(jì)命脈、社會穩(wěn)定等方面的重要信息系統(tǒng)的安全。四是能夠貫徹提升全員網(wǎng)絡(luò)的安全意識。

周道許表示，對于如何實施網(wǎng)絡(luò)安全的等級保護(hù)，《白皮書》提到定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查五個步驟。等保合規(guī)是一套安全體系建設(shè)，而市場環(huán)境是復(fù)雜多變的，網(wǎng)絡(luò)攻擊是隨時可能發(fā)生的，攻防對抗是常態(tài)的。合規(guī)工作實施起來是非常系統(tǒng)復(fù)雜的工程，需要引進(jìn)專門的安全公司來進(jìn)行，所以合規(guī)工作的最后一步就是實現(xiàn)安全的日常管理和實施運營來應(yīng)對常態(tài)化的網(wǎng)絡(luò)攻擊。

周道許進(jìn)一步表示，雖然實施了五個步驟，但是還要定期的進(jìn)行漏洞掃描，要進(jìn)行定期滲透測試，要加強(qiáng)安全鞏固，同時出現(xiàn)了風(fēng)險事件、安全事件應(yīng)急響應(yīng)，還要加強(qiáng)員工的安全意識培訓(xùn)等。